• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Вирус блокирует доступ в социальные сети!

Статус
В этой теме нельзя размещать новые ответы.

Hellotos

Активный пользователь
Сообщения
7
Симпатии
0
#1
Здравствуйте!
Помогите, пожалуйста!

У меня такая же проблема как и у "karpа" в предыдущей теме! Доступ в контакт заблокирован, выдает аналогичное сообщение, доступ в одноклассники также заблокирован, плюс к этому интернет стал сильно тормозить, страницы долго очень загружаются!

Можно ли мне использовать скрипты созданные Вами в предыдущей теме, если у меня такая же проблема, или для каждого индивидуальные скрипты должны быть!

Выкладываю логи в соответствии с правилами:
 

Вложения

Sfera

Куратор обучения
Ассоциация VN/VIP
VIP
Сообщения
6,312
Симпатии
4,800
#2
Можно ли мне использовать скрипты созданные Вами в предыдущей теме, если у меня такая же проблема, или для каждого индивидуальные скрипты должны быть!
ни в коем случае не повторять скрипты созданные для других пользователей!
подождите, я посмотрю логи

Добавлено через 17 минут 25 секунд
Этот батник в автозагрузке вам знаком?

C:\Windows\winstart.bat

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\HpYfZTC.dll','');
 QuarantineFile('C:\Windows\winstart.bat','');
  QuarantineFile('C:\Users\F238~1\AppData\Local\Temp\2E04.tmp ','');
 DeleteFile('C:\Users\F238~1\AppData\Local\Temp\2E04.tmp ');
 DeleteFile('C:\Windows\system32\HpYfZTC.dll');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 DeleteFileMask('C:\4Xyv4XSCPtknzCa', '*.*', true);
 DeleteDirectory('C:\4Xyv4XSCPtknzCa');
 DeleteFileMask('C:\Users\света\AppData\Roaming\4Xyv4XSCPtknzCa', '*.*', true);
 DeleteDirectory('C:\Users\света\AppData\Roaming\4Xyv4XSCPtknzCa');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".


Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Сделайте повторные логи AVZ + RSIT +HijackThis

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
 

Hellotos

Активный пользователь
Сообщения
7
Симпатии
0
#3
бантик не знаком!

Скрипт запустил, комп перезагрузился! сразу залез на одноклассники! заработало!!!))) Спасибо огромное!

карантин отправил, а куда ответ придти должен??

Сейчас сделаю логи повторно!
 
Последнее редактирование:

Hellotos

Активный пользователь
Сообщения
7
Симпатии
0
#5
Сейчас компьютер сканируется Malwarebytes' Anti-Malware! вечером выложу лог!

Еще раз огромное спасибо, и как вы это делаете! тоже хотел бы научиться, это сложно?
 

Sfera

Куратор обучения
Ассоциация VN/VIP
VIP
Сообщения
6,312
Симпатии
4,800
#6
а куда ответ придти должен??
нам)

тоже хотел бы научиться, это сложно?
не сложно, главное хотеть))
вы можете пройти обучение на нашем форуме
логи сейчас проверю

Добавлено через 7 минут 53 секунды
Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\winstart.bat','');
 DeleteFile('C:\Windows\winstart.bat');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\2E04.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
 
Последнее редактирование:

Hellotos

Активный пользователь
Сообщения
7
Симпатии
0
#7
Вот лог MBAM, зараженные файлы удалил
 

Вложения

Последнее редактирование:

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,435
Симпатии
8,710
#9
Удалите в MBAM только следующие строки:

Код:
c:\Users\света\AppData\Local\microsoft\Windows\kknekyf.exe.del (Trojan.Agent) -> No action taken.
c:\Users\света\AppData\Roaming\wndsksi.inf (Malware.Trace) -> No action taken.
c:\Users\света\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.
Добавлено через 13 секунд
Да
 

Hellotos

Активный пользователь
Сообщения
7
Симпатии
0
#10
Какова программа обучения? с чего начинать? какая-нибудь литература нужна? много ли времени свободного надо?

И еже вопрос по MBAM! он блокирует вход на некоторые сайты, которыми я пользовался постоянно, там значит вирусы или ПО, что ли?! и можно ли совмещать его с другими антивирусами? У меня ESS стоит!

Добавлено через 3 минуты 39 секунд
нашел раздел по обучению!!! почитаю!
 

akok

Команда форума
Администратор
Сообщения
14,983
Симпатии
12,262
#11
Какова программа обучения? с чего начинать? какая-нибудь литература нужна? много ли времени свободного надо?
http://safezone.cc/forum/showthread.php?t=1012

Деинсталируйте. Он сейчас в триальном режиме работает.

Добавлено через 8 секунд
Что с проблемой?
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу