1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Пропал мобильный интернет

Тема в разделе "Лечение компьютерных вирусов", создана пользователем aliwas, 29 авг 2011.

Статус темы:
Закрыта.
  1. aliwas
    Оффлайн

    aliwas Активный пользователь

    Сообщения:
    108
    Симпатии:
    1
    Баллы:
    188
    Собственно проблема в теме. Других видимых причин нет. Но...хотелось бы убедиться. Согласен с авз подозрение вызывает csrss.exe.
     

    Вложения:

    • virusinfo_syscure.zip
      Размер файла:
      17,9 КБ
      Просмотров:
      3
    • virusinfo_syscheck.zip
      Размер файла:
      20 КБ
      Просмотров:
      1
    • info.txt
      Размер файла:
      14,1 КБ
      Просмотров:
      0
    • log.txt
      Размер файла:
      15,4 КБ
      Просмотров:
      2
    • hijackthis.log
      Размер файла:
      6,1 КБ
      Просмотров:
      1
  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Severnyj
    Онлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится, После перезагрузки:
    - выполните такой скрипт

    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

    Повторите логи AVZ и RSIT

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
     
  4. aliwas
    Оффлайн

    aliwas Активный пользователь

    Сообщения:
    108
    Симпатии:
    1
    Баллы:
    188
    Карантин пустой, не стал отправлять.
     

    Вложения:

  5. Severnyj
    Онлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Запакуйте файлы в архив с паролем virus

    Код (Text):
    c:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> No action taken.
    c:\program files\ogg.dll (Spyware.OnlineGames) -> No action taken.
    c:\program files\vorbis.dll (Spyware.OnlineGames) -> No action taken.
    c:\program files\vorbisfile.dll (Spyware.OnlineGames) -> No action taken.
    Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

    Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

    Подробнее в "ComboFix. Руководство по применению."
     
  6. aliwas
    Оффлайн

    aliwas Активный пользователь

    Сообщения:
    108
    Симпатии:
    1
    Баллы:
    188
    Карантин отправил.
     

    Вложения:

    • ComboFix.txt
      Размер файла:
      9,5 КБ
      Просмотров:
      2
  7. Severnyj
    Онлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Карантин не дошел, отправьте мне на этот адрес:
    severnyj <at> mail.ru <at>=@

    Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
    [​IMG]

    Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
     
  8. aliwas
    Оффлайн

    aliwas Активный пользователь

    Сообщения:
    108
    Симпатии:
    1
    Баллы:
    188
    Отправил. Ссылку на тему не указал.
     
  9. Severnyj
    Онлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Домой приду с работы погляжу, пока считаю, что проблемы не из-за вредоносов
     
    1 человеку нравится это.
  10. aliwas
    Оффлайн

    aliwas Активный пользователь

    Сообщения:
    108
    Симпатии:
    1
    Баллы:
    188
    Тогда непонятно. Запускаю оболочку билайн, подключиться, аутентификация проходит.Соединение устанавливается, идут байты и тут же разрывается. Может мастер TSW?


    Дело,похоже,действительно не в вирусах. Что-то сбалансом.Разбираюсь.
    Спасибо.
     
    Последнее редактирование: 30 авг 2011
  11. Severnyj
    Онлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Посмотрел, файлы чисты
     
    1 человеку нравится это.
Статус темы:
Закрыта.

Поделиться этой страницей