Касперский сообщает о повреждении баз, не обновляется. Опера не загружает страницы. iTunes не синхронизируется с айфоном

[Artash]

Добрый день!

1) Антивирус Касперского сообщает о повреждении баз, становится неактивным, не обновляется.
Восстановление и переустановка не помогают.

2) Опера через 5-10 минут после начала работы перестает загружать страницы, пишет "Внутренняя ошибка связи" или "Соединение закрыто удалённым сервером". При этом приходит почта на встроенный клиент. Гугл хром тоже не работает. Интернет эксплорер сначала работал, потом тоже перестал. Лечится перезагрузкой компа, но ненадолго.

3) iTunes либо зависает намертво, либо теряет связь с айфоном, либо зависает на середине синхронизации. Пишет самые разнообразные ошибки.


Касперский, Cureit, avz - нашли вирусы, вылечили их, а воз и ныне там...

[Info_bot]

Уважаемый(ая) Artash, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Artash\Application Data\lsass.exe
O1 - Hosts: 31.214.145.162 www.vkontakte.ru
O1 - Hosts: 31.214.145.162 www.vk.com
O1 - Hosts: 31.214.145.162 vkontakte.ru
O1 - Hosts: 31.214.145.162 vk.com
O1 - Hosts: 31.214.145.162 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.162 odnoklassniki.ru

Сделайте лог полного сканирования МВАМ

[Artash]

Пофиксил в HiJack.

Лог сделал.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Зараженные процессы в памяти:
c:\documents and settings\Artash\application data\lsass.exe (Trojan.Agent) -> 1884 -> No action taken.

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fltMgrex (Spyware.EliteKeylogger) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mount (Spyware.EliteKeylogger) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KMHFOOT (Trojan.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Artash\Application Data\lsass.exe) Good: (Userinit.exe) -> No action taken.

Зараженные файлы:
c:\documents and settings\Artash\application data\lsass.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\drivers\fltMgrex.sys (Spyware.EliteKeylogger) -> No action taken.
c:\WINDOWS\system32\drivers\mount.sys (Spyware.EliteKeylogger) -> No action taken.
c:\documents and settings\Artash\application data\Sun\Java\deployment\cache\6.0\33\649d90a1-5d8c90fa (Trojan.Agent) -> No action taken.
c:\documents and settings\Artash\doctorweb\quarantine\winrsm.exe (PUP.RealSpy) -> No action taken.
c:\documents and settings\Artash\local settings\Temp\wpbt0.dll (Trojan.Agent) -> No action taken.
c:\program files\3po.ru\uninstall.exe (Trojan.Clicker) -> No action taken.
c:\WINDOWS\system32\consvr.exe (Spyware.EliteKeylogger) -> No action taken.
c:\WINDOWS\system32\dmloax86.dll (Spyware.EliteKeylogger) -> No action taken.
c:\WINDOWS\system32\nvrs32.dll (Spyware.EliteKeylogger) -> No action taken.
e:\my documents\проги\3po.ru_setup.exe (Trojan.Clicker) -> No action taken.
e:\RECYCLER\s-1-5-21-606747145-115176313-839522115-1003\De87\avz4\quarantine\2011-10-31\avz00002.dta (PUP.RealSpy) -> No action taken.
c:\WINDOWS\AppPatch\lxmktiz.dat (Trojan.Apppatch) -> No action taken.
c:\WINDOWS\AppPatch\wvupmlg.dat (Trojan.Apppatch) -> No action taken.

[Artash]

Удалил. Перезагрузил. Касперский всё равно не может обновить базы...
Интернет пока работает...
Itunes тоже не заработал. При подключении пишет: "Itunes не удалось загрузить данные провайдера из служб синхронизации"

Добавлено через 46 минут

Качаю сейчас новую версию Касперского, попутно шаманю над iTunes... интернет пока работает...

[thyrex]

Новый лог МВАМ где?

[Artash]

iTunes починил! Надо было всего лишь переименовать папку "SyncServer", теперь она у меня называется "SyncServer1"

[Artash]

thyrex, вот:

[Artash]

thyrex, большое спасибо! Инет работает, я думаю больше не упадёт. Касперскому наверно я всё-таки проведу апгрейд...

Добавлено через 7 часов 50 минут

Касперский при установке нашел вирус, который подменял пути обновления старого Касперского. Удалил его.

[thyrex]

Проблема решена?

[Artash]

Пока вроде все нормально. Сегодня утром при включение компа Касперский в очередной раз нашел заразу в файле aupadak.dll. Причем его находили все утилиты, но он потом опять появляется. Сейчас он на карантине.