Скачайте CureIT (прямая ссылка) - это бесплатная антивирусная утилита, которая позволяет проверить компьютер на наличие в нем инфицированных файлов и вылечить их без установки антивируса Dr.Web.
Скачайте антивирусную утилиту AVZ или с зеркала. Утилита обладает широкими возможностями исследования системы и обезвреживания вредоносного ПО (справка по работе с AVZ).
____________________
!!! Если у Вас есть AVZ, убедитесь, что Вы используете актуальную версию (актуальная версия AVZ 4.35), в утилиту постоянно добавляются новые опции поиска вредоносного ПО.
Скачайте последнюю версию HijackThis или с зеркала.
____________________
!!! Даже, если у Вас есть HijackThis, скачайте его заново, чтобы убедиться, что у Вас последняя версия.
Скачайте Random's System Information Tool (RSIT).
Для 32-разрядной версии Windows: скачать (зеркало) ~ 700 kb.
Для 64-разрядной версии Windows: скачать (зеркало) ~ 1mb.
Как определить разрядность системы
____________________
!!! В процессе выполнения потребуется перезагрузка компьютера - скачайте "Оффлайн версию правил":
rules.zip
Подготовка к диагностике
Очистите временные файлы: Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner:
Скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
Нажмите No, если вы хотите оставить ваши сохраненные пароли
Если вы используете Opera, нажмите Opera - Select All - Empty Selected
Нажмите No, если вы хотите оставить ваши сохраненные пароли.
Запустите проверку* всех дисков с помощью антивирусной утилиты CureIT в безопасном режиме (подробнее). Перезагрузитесь в обычный режим.
* имеется ввиду полная проверка всех дисков, после экспресс проверки по умолчанию, желательно записав перед этим саму утилиту на CD (или другой носитель, защищённый от записи) и запустить с него утилиту.
Распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
Запустите AVZ и обновите базы ("Файл" => "Обновление баз") или воспользуйтесь архивом с базами AVZ.
Диагностика
Запустите RSIT, выберите проверку файлов за последние три месяца и нажмите Продолжить (подробнее)
После чего программа автоматически скачает утилиту HijackThis из сети интернет и создаст два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска.
В связи с тем, что на форуме довольно жёсткие ограничение по размеру текстовых файлов логи RSIT необходимо упаковать в архив.
____________________
!!! Если программа RSIT не запускается или работает не корректно, тогда подготовьте лог HijackThis.
Перед выполнением следующих пунктов диагностики: закройте(выгрузите) все запущенные программы, включая антивирусное программное обеспечение и firewall, оставьте запущенным только Internet Explorer.
__________________________________________________ ____________________________
Необходимо отключить компьютер от сети интернет, если не хотите оставить компьютер беззащитным на время создания логов.
Запустите AVZ, выберите в меню "Файл"=>"Стандартные скрипты" и поставьте галочку напротив скрипта №3. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
____________________
!!! После выполнения данного шага обязательно перезагрузите компьютер.
Или выполните скрипт:
Код 1
2
3
4 begin
ExecuteStdScr(3);
RebootWindows(false);
end.
После выполнения скрипта компьютер перезагрузится
После перезагрузки снова запустите AVZ, выберите в меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.
Или выполните скрипт:
Код 1
2
3 begin
ExecuteStdScr(2);
end.
Создайте тему в разделе «Лечение систем от вредоносных программ» и прикрепите к своей теме следующие файлы (логи): virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.
____________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Полезно знать.
Как выполнить скрипт в AVZ:
Как выполнить скрипт в AVZ.
Как "пофиксить" в HiJackThis:
Как "пофиксить" с помощью HijackThis
Как искать файлы при помощи AVZ:
Как искать файлы при помощи AVZ и отправить на анализ.
После удаления вредоносного ПО.
____________________
!!! Не забудьте очистить точки восстановления, которые были созданы во время лечения.
Как создать новую контрольную точку восстановления и очистить предыдущие
вот что-то мне подсказывает сердце не в сторону вирусов надо копать, ведь как писал пострадавший, винду переустанавливал, значит на чистой операционке не может быть вирусов, а на сайт не пускает. Еще пару вариантов на мозг пришло, если есть другое устройство (кпк, планшет, ноут) попробовать выйти с них, попробовать обновить прошивку на роутере\или сделать хард резет на заводские настройки и по новой инет настроить на роутере.
_Дмитрий_, как по динамическому айпи могут забанить? если могут, как его поменять?
Добавлено через 1 минуту
Цитата:
Сообщение от _Дмитрий_
Если не разбираетесь, то хоть ахинею не несите...
мне советовали то же самое
Цитата:
также попробуйте временно подключиться к другому провайдеру (ip будет другой), например, используя сотовый телефон как модем к ПК, и попробовать зайти. Если всё получится - значит делайте выводы.
_Дмитрий_, как по динамическому айпи могут забанить? если могут, как его поменять?
Провайдер имеет пул IP адресов, которые он динамически раздает клиентам. У некоторых провайдеров вообще все клиенты под одним внешним IP сидят(типа прокси - но незаметной для клиента)
Если у вас в квартире стоит роутер, то он получает IP от провайдера и соответственно получить новый можно только перезагрузивв роутер. Но есть одно но. Провайдер с вероятностью 90% выдаст вам тот-же IP.
Забанить могут не только определенный IP, но и всю подсеть. Если у вас сосед злобный спамер - то скорее всего у вас будет закрыт доступ ко многим ресурсам инета.
Вирусы тут не при чем.
Позвонить провайдеру и заказать внешний IP мне кажется самым простым вариантом.
aleXey AleksandrovicH, Напиши Вике, может она чем-то поможет. А вообще поищи на форуме. Я как-то натыкался на тему по твоим симптомам. Что-то вроде "не могу зайти на форум".
значит на чистой операционке не может быть вирусов
не факт если в системе несколько разделов (дисков) зараза запросто может прописаться на не системный диск и потом вылезти при запуске даже новой windows.
Цитата:
А вот и нет. При включении компа он пытается получить тот-же IP который у него был до выключения. Если он занят - получает новый.
согласен, но не всегда, смотря какой у него провайдер, если доступ через дополнительный vpn, то там всегда новый назначается, подтверждено самолично, я таким образом скачиваю со всяческих хостингов которые в бесплатном варианте дают ограниченное количество скачек на опред\время.
В первой фразе о проблемах, человек сказал, что смог зайти через анонимайзер.
Цитата:
Сообщение от aleXey AleksandrovicH
Я до сих пор не знаю в чем дело, смог зайти через анонимайзер
Исходя из этого сообщения можно предположить, что забанили его по IP. Иногда куки в браузере мешают нормальной работе сайта, но он далее снес систему. Тут куки вряд ли сохранились. Остается бан конкретного IP или всей подсетки. Если внешний IP один на всех - то шансов вообще нет. Надо покупать свой внешний IP.
Стоит это 120-150р. У меня эта плата единовременная, у некоторых надо каждый месяц платить...