Интернет - [решено] Не могу обновить Windows, не работает Internet Explorer...

[ОК2011]

Здравствуйте! Помогите, ради Бога! Не могу обновить Windows, не работает Internet Explorer, часто меняется домашняя страница и файл hosts, не запускаются и не обновляются некоторые антивирусные утилиты... Advanced SystemCare, после попытки запустить Internet Explorer, пишет: Хакеры - CWS.Searchmeup - HKEY_CURRENT_USER\Software\toolband. Пробовал AVZ, DrWeb CureIt, Combofix, Spybot - Search & Destroy... - ничего не находят и проблема не решается. У меня стоит AV Kaspersky 6 и Outpost Security Suite Pro 7, - они тоже проблему не решают.

Вложения

hijackthis.rar

(3.32 КБ) 0 скачиваний

hijackthis.rar

(3.32 КБ) 0 скачиваний

Вложения

GMER.08.08.2011.rar

(3.43 КБ) 0 скачиваний

GMER.08.08.2011.rar

(3.43 КБ) 0 скачиваний

[Farger]

Здравствуйте,



Прикрепите лог от ComboFix.



1. Скачайте

ATF Cleaner

на рабочий стол.

Запустите ATF Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected;

- нажмите No, если вы хотите оставить ваши сохраненные пароли;

- если вы используете Opera, нажмите Opera - Select All - Empty Selected;

- нажмите No, если вы хотите оставить ваши сохраненные пароли.



2. Отключите:

Антивирус/Файерволл



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".





Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('tmeterMP.sys','');
QuarantineFile('MEMSWEEP2.sys','');
QuarantineFile('UPGZ.sys','');
QuarantineFile('C:\DOCUME~1\EEC0~1\LOCALS~1\Temp\awliypog.sys','');
DeleteFile('UPGZ.sys');
DeleteFile('MEMSWEEP2.sys');
DeleteService('UPGZ');
DeleteService('MEMSWEEP2');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\DOCUME~1\EEC0~1\LOCALS~1\Temp\awliypog.sys');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!



После перезагрузки выполните такой скрипт:



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".





Код:

Код: Выделить всё

begin   
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи

этой

формы

В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



3.

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

 	
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки

4. Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их

отдельно

.



5. Сделайте лог

OTL

[ОК2011]

Я по-прежнему не могу обновить Windows и не работает Internet Explorer... Когда начались проблемы с IE мне пришлось переустановить его, а обновить и залатать его нет возможности. Конечно, можно обойтись и без IE.., но, простите, меня настораживает сам факт, не есть ли он действие вирусов, из-за которых мне слишком часто приходится отвлекаться на лечение комп-а, а не заниматься нормальной работой.

Все началось из-за безмерного качания трафика (до 50-100 Мб), не мною и не автоматическим обновлением скачивания (все автообновления были мною запрещены), потом стали подмениваться страницы сайтов, невозможность что-либо скачать или обновить программы, Windows стал сильно тормозить... Сейчас это все прекратилось, но открытая тема пока не решилась.

Может пока все так и оставить?

[ОК2011]

вы не сделали лог RSIT. Сделайте.



Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".



Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

___________________

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.



Дождитесь окончания работы программы и прикрепите лог к посту в теме.





___________________

!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[ОК2011]

Сделал все, как сказали, но пока ничего не изменилось...

Вложения

Вложение OTL.rar больше недоступно

[ОК2011]

...

Вложения

Вложение ОК2011_2011-08-14_21-51-05.rar больше недоступно

[iskander-k]

Доброго вам здоровья Farger, iskander-k и всем помощникам и участникам форума!..



Вот результаты проверки файлов на virustotal (простите, не знаю как делать ссылку) и логи.



По поводу C:\WINDOWS\slavbib.ini, - это файл Славянской Библии.



Домашняя страница и файл hosts пока не изменяются, но Internet Explorer не открывается, точнее начинает загружаться, но, немного подергавшись исчезает.

При попытке зайти на сайт обновления Windows замирает, ругнувшись на ошибку при восстановлении веб-узла, и появляется в адресной строке res://ieframe.dll/acr_error.htm#microsoft.com,

http://www.update.microsoft.com/micr...ult.aspx?ln=ru

Переустанавливал Internet Explorer 8, не помогло. Может это и фаервол блокирует?..

[Farger]

Здравствуйте,






Цитата ОК2011:



но Internet Explorer не открывается, точнее начинает загружаться, но, немного подергавшись исчезает.

Интернет - [решено] Не могу обновить Windows, не работает Internet Explorer...

Попробуйте проследовать

этим

рекомендациям Microsoft.




Цитата ОК2011:



При попытке зайти на сайт обновления Windows замирает, ругнувшись на ошибку при восстановлении веб-узла

Интернет - [решено] Не могу обновить Windows, не работает Internet Explorer...

Посмотрите, пожалуйста,

здесь

[ОК2011]

Доброго вам здоровья Farger, iskander-k и всем помощникам и участникам форума!..

Вот результаты проверки файлов на virustotal (простите, не знаю как делать ссылку) и логи.

По поводу C:\WINDOWS\slavbib.ini, - это файл Славянской Библии.

Домашняя страница и файл hosts пока не изменяются, но Internet Explorer не открывается, точнее начинает загружаться, но, немного подергавшись исчезает.

При попытке зайти на сайт обновления Windows замирает, ругнувшись на ошибку при восстановлении веб-узла, и появляется в адресной строке res://ieframe.dll/acr_error.htm#microsoft.com,

http://www.update.microsoft.com/micr...ult.aspx?ln=ru

Переустанавливал Internet Explorer 8, не помогло. Может это и фаервол блокирует?..

Вложения

Вложение 08152011_042451.rar больше недоступно

[Farger]

Здравствуйте,




Цитата ОК2011:



Попытался установить антивирусные онлайн-проверки, но ничего не получилось..

Интернет - [решено] Не могу обновить Windows, не работает Internet Explorer...

Поконкретней можно?