Не заходит на сайты

[SuM41]

myspace.com drweb.com last.fm Проверял 4мя браузерами. Спрашивал знакомых, у них заходит. Помогите решить проблему, заранее благодарен!

[Diesel]

Внимание!! У вас на компьютере Trojan.WinSpy.570

Выполните скрипт в AZV

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('spam.sys','');
QuarantineFile('D:\WINDOWS\system32\sfcfiles.dll','');
DeleteFile('spam.sys');
RenameFile('D:\WINDOWS\system32\sfcfiles.dll', 'D:\WINDOWS\system32\sfcfiles.bak');
CopyFile('D:\WINDOWS\system32\dllcache\sfcfiles.dll','D:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('D:\WINDOWS\system32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки отключите восстановление системы на всех дисках , отключите ваш антивирус, отключитесь от интернета, закройте полностью все запущенные программы и повторите логи.

[SuM41]

Вот что получилось:

[Diesel]

перед выполнениеи скипта выгрузите ваш AVAST
(кстати, я еще вижу ядро NOD32еще у вас в автозагрузке) Этот антивирисус у вас еще живой?

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('D:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('spmj.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\aswSP.SYS','');
DeleteFile('D:\WINDOWS\System32\Drivers\aswSP.SYS');
DeleteFile('spmj.sys');
DeleteFile('D:\WINDOWS\system32\msdtc.exe');SetAVZGuardStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.


компьютер должен перезагрузится,отключаем восстановлене системы нв всех логических дисках,перегружаем компьютер, выгружаем все программы и приложения и повторяем логи AVZ.

[SuM41]

Нет, антивирус этот я начинал ставить, но инсталятор побился..
Новые логи:

[Diesel]

В логах все чисто, проблема еще осталась? если осталась-давайте уберем в процессах NOD. Если вы конечно его не используете. На всякий случай выполните скрипт:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteService('NOD32krn');
StopService('NOD32krn');
SetServiceStart('NOD32krn', 4);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.


Повторите сбор логов.

[SuM41]

Давайте уберём) я просто не знаю где он у меня сидит, что бы его снести)

[YoungMax]

SuM41
Что с проблемой - решена?

По поводу NOD32, Он все еще висит у вас в компьютере. Для удаления выполните скрипт, компьютер перезагрузится:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
QuarantineFile('spzr.sys','');
StopService('NOD32krn');
DeleteService('NOD32krn');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки :
1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, в данном случае spzr.sys, которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив.
4. Вышлите мне в личное сообщение полученный архив.

[SuM41]

Нет, всё равно не могу зайти на сайты)

[YoungMax]

В логах вроде чисто.
Пробовали прогнать компьютер бесплатными сканерами? Например CureIT DrWeb, или Kaspersky Removal Tool.

[SuM41]

пробовал, пару вирусов сканером убивал)

Добавлено спустя 8 минут 11 секунд:
ОГРОМНОЕ СПАСИБО!!! ВСЁ РАБОТАЕТ!

[YoungMax]

Отлично

[SuM41]

опять всё загнулось

[YoungMax]

Логи,логи,логи
P.S. Какой антивирус установлен?

[SuM41]

аваст. Сейчас cureit пробегусь

Добавлено спустя 13 минут 20 секунд:
а Nod до сих пор в службах висит..

Добавлено спустя 17 минут 21 секунду:
Вот