Что-то блокирует сайты Microsoft DrWeb Kaspersky

Ответить
Аватара пользователя
Eques

Что-то блокирует сайты Microsoft DrWeb Kaspersky

Сообщение Eques »

сайты не открываются не в одном браузере, tracert не проходит





virusinfo_cure.zip - выкладывать нельзя.
Вложения
hijackthis.zip
(3 КБ) 0 скачиваний
hijackthis.zip
(3 КБ) 0 скачиваний
Аватара пользователя
Pili

Re: Что-то блокирует сайты Microsoft DrWeb Kaspersky

Сообщение Pili »

Eques, Предварительно, для предотвращения заражения в ходе лечения,
отключите автозапуск со съемных носителей
, включите брандмауэр windows и уберите в
исключениях брандмауэра
общий доступ к файлам и принтерам.

C:\Program Files\sXe Injected\ - рекомендую деинсталлировать, как и Prio Process Control и flashget

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ,
временно выключите антивирус и другое защитное программное обеспечение
, нажмите кнопку «Запустить».





Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\iqmatwd.dll','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\kolyan1\LOCALS~1\Temp\_tc\EXE\VICESYS.sys','');
 QuarantineFile('C:\Program Files\Hot CPU Tester Pro 4\SysInfo.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\AIT800V.sys','');
 QuarantineFile('rtpku.sys','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\iqmatwd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт



Код:

Код: Выделить всё

begin	
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему.

Проверьтесь
по этой методике
с помощью
KidoKiller
, на время проверки утилитой отключите антивирус.

Рекомендую установить
WindowsXP SP3
и все последующие обновления -
http://windowsupdate.microsoft.com




Скачайте
Gmer
, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Сделайте новые логи AVZ и Hijackthis
Ответить

Вернуться в «Лечение систем от вредоносных программ»