Не найден сервер активации, Нет доступа к http://kaspersky.ru (1)

[Alex030971]

При установке лицензионного пакета антивируса Каспеского выдается сообщение "Не найден сервер активации, проверьте соединение с интернетом"
При попытке открыть в браузере http://kaspersky.ru или http://support.kaspersky.ru или при наборе в строке поиска Яндекс kaspersky браузер выдает сообщение что не может отобразить страницу.
Такая ситуация в данный момент выявлена на трех машинах, файлы которых я прикрепляю к данному письму.
Попытки автоматического поиска и лечения вирусов не привели к положительному результату.

[thyrex]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('zjvpwxetj');
 DeleteService('yuyzlf');
 DeleteService('xpwlhfu');
 DeleteService('xkzdfaa');
 DeleteService('wqbhh');
 DeleteService('wbuvfgmj');
 DeleteService('vpaiimsi');
 DeleteService('takko');
 DeleteService('suvbjql');
 DeleteService('sudbovqq');
 DeleteService('sokkwlmn');
 DeleteService('rwupztb');
 DeleteService('rvfxbqu');
 DeleteService('rneze');
 DeleteService('qrgwen');
 DeleteService('qqdgdtxki');
 DeleteService('qkrbhtmgq');
 DeleteService('qjiiybhlx');
 DeleteService('qjedxvsj');
 DeleteService('qgljwjch');
 DeleteService('qfhipcie');
 DeleteService('pxjuw');
 DeleteService('ptgzroct');
 DeleteService('ppznp');
 DeleteService('poikirp');
 DeleteService('pfnux');
 DeleteService('onnphwsd');
 DeleteService('nolzggnj');
 DeleteService('mutxtarr');
 DeleteService('msqeb');
 DeleteService('mphtiejk');
 DeleteService('mhvjjtesy');
 DeleteService('mhpei');
 DeleteService('mfoyg');
 DeleteService('lzqbsrgql');
 DeleteService('lytwwqa');
 DeleteService('lhweppho');
 DeleteService('lexwxhyk');
 DeleteService('lawelzr');
 DeleteService('kwdjih');
 DeleteService('ktcxuehzr');
 DeleteService('kduiivkeq');
 DeleteService('jqqfdkc');
 DeleteService('jbnovty');
 DeleteService('iynyn');
 DeleteService('iqtfvncjw');
 DeleteService('iljxokdzp');
 DeleteService('igdnqwcmc');
 DeleteService('icofy');
 DeleteService('iapszffi');
 DeleteService('hfgaxcn');
 DeleteService('haowkxr');
 DeleteService('gjxsgemc');
 DeleteService('enwttdt');
 DeleteService('eijuxj');
 DeleteService('ebgot');
 DeleteService('duphycbdo');
 DeleteService('crogakro');
 DeleteService('cnpoyzevs');
 DeleteService('cnfusghj');
 DeleteService('cbmmofik');
 DeleteService('bxljejqf');
 DeleteService('btbqsub');
 DeleteService('bccpcunmd');
 DeleteService('baqybqsw');
 DeleteService('akjojs');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Пришлите c:\quarantine.zip согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделать новые логи с помощью AVZ и HiJack + лог gmer

[Alex030971]

Выше приведенные вами скрипты были выполнены, под административными правами. Однако результатов никаких не было достигнуто.
Высылаю запрошенный карантин, а так же - состояние системы повторно, после выполнения данных скриптов.

[thyrex]

Читаем внимательно

Сделать новые логи с помощью AVZ и HiJack + лог gmer

[Alex030971]

Читаем внимательно

Я конечно прошу прощения за недопонимание, gmer я нашел и скачал по вашей ссылке, а что за утилиты AVZ и HiJack ? Скиньте ссылку пожалуйста.

[thyrex]

Правила просмотрите еще раз внимательно

[Alex030971]

Правила просмотрите еще раз внимательно

Спасибо за разяснения, прошу прощения за недопонимание.
Однако, сегодня, находясь в учреждении, в котором произошло заражение, я насчитал еще около 10 машин с подобными симтомами, три из которых кроме описанного симтома - еще и выдавали значительный исходящий трафик, перегружая тем самым интернет - соединение.

Так вот, вопрос может быть и не по теме, но, как мне кажется - постить сюда в форум от каждой машины логи, это работа неподъемная.

В связи с этим:
Не подскажите ли вы, как активировать антивирус касперского и загрузить обновления, допустим, используя IP адрес сервера активации и обновлений касперского ? Либо какой то другой сервер ?

Лицензионные продукты касперского данной организацией приобретены в полном объеме.

[thyrex]

Давайте сначала выясним, что Вас посетило. Сайты других антивирусных компаний открываются?

[Alex030971]

Пишу здесь сразу как по этому компьютеру, так и по всем остальным.

После "танцев с бубном", прогона подряд утилитами AVZ и последней версией Kaspersky Virus Removal Tool в безопасном режиме удалось активировать Антивирус Касперского и загрузить обновления.

Утилита Kaspersky Virus Removal Tool выдала сообщение о вирусе Net-Worm.Win32.Kido.ih

В момент загрузки обновлении при сканировании критических областей Антивирус Касперского выдал сообщение о вирусе :

обнаружено: потенциально опасное ПО Trojan.generic Процесс:
C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe

далее, после перезагрузки в нормальный режим - Проблема была исчерпана.
Огромное спасибо !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\wyyo\wyyo.dll - not-a-virus:AdWare.Win32.OneStep.fnh