Интернет - Закрывается Internet Explorer 7 при переходе по любому адресу

[zonet]

Котяра, Cureit не нашел ничего. Зря вы меня пустили по ложному следу. Не в вирусах дело

[Котяра]

Отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rr64_b.exe','');
DeleteFile('C:\WINDOWS\system32\rr64_b.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится



2. Выполните еще один скрипт



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url] не забыв указать в теле письма пароль на архив (virus). Ответ сообщите.



3. Пофиксите в HiJack



Код:

Код: Выделить всё

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,rr64_b.exe

Повторите логи

[zonet]

Логи сделал. А что они не прикрепляются. Ошибка загрузки

[Котяра]

zonet, выложите их на сайт

http://slil.ru/

или

http://ifolder.ru/

и дайте сюда ссылку.

[thyrex]

Цитата thyrex:



Запустить HiJack - нажать Do system scan only - отметить указанный в скрипте пункт - нажать Fix checked

Интернет - Закрывается Internet Explorer 7 при переходе по любому адресу

Я так и думал. Но не могу в этом списке найти эту строку F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,rr64_b.exe

[zonet]

thyrex, а как фиксить в Hijack?

[thyrex]

Запустить HiJack - нажать Do system scan only - отметить указанный в скрипте пункт - нажать Fix checked

[zonet]

Цитата zonet:



Вот они

http://slil.ru/27241422

, как же плохо закачивать файлы через недоделанные Google Chrome, Opera, Firefox.

Интернет - Закрывается Internet Explorer 7 при переходе по любому адресу

Попробуйте очистить файлы у себя в профиле.



Скачайте

SDFix

здесь

или

здесь

, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть

здесь

и

здесь

Скачайте Malwarebytes' Anti-Malware

здесь

,

здесь

,

здесь

или

здесь

. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).



Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.

Установите Recovery Console по инструкции (на англ.яз) -

how-to-use-combofix

и

здесь

- скачайте установочный файл для своей ОС (например

Windows XP с пакетом обновления 2 (SP2)

- для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см.

Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска

.

После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.

Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Внимание! Перед запуском сканирования обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.

Как использовать ComboFix -

how-to-use-combofix

(на англ.яз.) и

здесь

(на русском)

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



Сделайте новые логи virusinfo_syscheck.zip (2-ой стандартный скрипт AVZ) и hijackthis

[thyrex]

Значит первым скриптом поправлено. Сделайте повторные логи. Что с проблемами-то?

[zonet]

thyrex, все по-прежнему. Серьезно считаете в вирусе дело? Ответ по email получил "Присланный Вами файл уже детектируется. Пожалуйста, обновите Ваши базы".

Повторю логи утром