Показать полную графическую версию : [решено] Пропал частично интернет после вируса
Вобщем были вирусы(лог удаленных вирусов в прикрепленном файле), а после удаления их пропал интернет. Торрент, скайп работали. Сайты пинговались. Вскоре заработала и опера. Почему - сам не пойму.
Но остальные браузеры так и не работают(Ie, интернет справка в AutoCad`е и пр.).
Переустанавливал Tcp/Ip, использовал winsockfix. Не помогает.
Подскажите, что можно сделать. Спасибо.
Логи.
hijackthis отдельно, т.к. RSIT не смог выйти в интернет для его скачивания - собственно еще один пример проблемы.
iskander-k
25-10-2011, 18:25
• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\pfgpkqpm.sys','');
DeleteFile('C:\Windows\system32\drivers\pfgpkqpm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму (http://www.oszone.net/virusnet/) или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.
Malwarebytes Anti-Malware помогла.
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Database version: 8020
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
10/25/2011 11:57:32 PM
mbam-log-2011-10-25 (23-57-13).txt
Scan type: Full scan (C:\|D:\|J:\|)
Objects scanned: 429689
Time elapsed: 1 hour(s), 20 minute(s), 43 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 4
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> No action taken.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\program files\autocad 2010\autodesk_2010_32_bits.exe (Trojan.Agent) -> No action taken.
d:\programms\2010\autodesk_2010_32_bits.exe (Trojan.Agent) -> No action taken.
d:\programms\2010\autodesk_2010_64_bits.exe (Trojan.Agent.CK) -> No action taken.
d:\programms\Virtual\Vmware 7\keygen.exe (Trojan.Agent.CK) -> No action taken.
Все заработало.
Но и quarantine.zip отправил. Жду результатов.
Спасибо.
iskander-k
26-10-2011, 22:48
Malwarebytes Anti-Malware помогла. »
Может быть если вы выполнили удаление в МБАМ. (по логу этого не видно)
iskander-k, я просто лог сохранил до каких-либо действий. Да, удалил.
Спасибо.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC