Не могу войти даже на Вашу страничку "правила"

[helen1409]

Перестал обновляться Нод32, ДрВэб. Не могу войти на сайты известных антивирусов. Скачала с этой темы http://216.246.91.178/~virusinf/showthread.php?t=73790 AVZ , но как делать логи не пойму, т.к. в раздел правил тоже войти не получается..

[PavelA]

http://virusinfo.info/soft/rules.zip - попробуй скачать, если не получится выложу в обменник.

[helen1409]

Не закачивается и отсюда, "Файл «E:\,,,\rules.zip» не может быть сохранён, так как исходный файл не может быть прочтён."
Утилитка ,с выше указанной ветки ,kateskiller.zip , ничего не нашла.

[pig]

http://216.246.91.178/~virusinf/soft/rules.zip - так качается?

[helen1409]

Да, спасибо !

После проверки и чистки Нод32 и Др.Вэб, при старте начало выскакивать сообщение " Ошибка при запуске rqfp.kmo. Не найден указанный модуль. "

Есть AVZ старенький, от 21,08,2009. Прикрепляю логи AVZ, но базы не обновлённые ( ошибка 21,00002EFF ).

HijackThis - эту программу скачать не удалось.

[PavelA]

выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\f0939445.exe','');
 QuarantineFile('C:\WINDOWS\system32\348dd5be.exe','');
 DeleteFile('C:\WINDOWS\system32\348dd5be.exe');
 DeleteFile('C:\WINDOWS\system32\f0939445.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Прислать карантин через красную ссылку.
сделать заново логи.

[helen1409]

Скрипт выполнен, логи выложены. На красную ссылку войти не удаётся, есть другие варианты передачи карантина? Или прикрепить и его к логам?

[AndreyKa]

На красную ссылку войти не удаётся

А так? http://216.246.91.178/~virusinf/uplo....php?tid=73830

[helen1409]

Да, работает. Карантин загрузился . Результат загрузки:
Файл сохранён как100320_105323_virus_4ba47ef31122b.zip

[AndreyKa]

Кнопка Пуск - Выполнить:
route -f

Попробуйте обновить базы AVZ и переделайте логи, если получится.

[helen1409]

После запуска перестала работать ася, которая работала через сервер провайдера. На сервер провайдера тоже теперь зайти не получается, пока есть подключение к интернету. Рестарт компьютера не помог восстановить работу сих приложений. Зато базы после рестарта обновились! Открываются так же сайты антивирусных программ !

[helen1409]

логи

[AndreyKa]

После запуска перестала работать ася, которая работала через сервер провайдера. На сервер провайдера тоже теперь зайти не получается,

Поищите в инструкции (обычно выдается провайдером вместе с договором) как восстановить маршрутизацию для местной сети.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 ExecuteRepair(16);
 ExecuteRepair(1);
DelCLSID('E0E899AB-F487-11D5-8D29-0050BA6940E3');
DelCLSID('02478D38-C3F9-4efb-9B51-7695ECA05670');
DelCLSID('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelCLSID('{D6E814A0-E0C5-11d4-8D29-0050BA6940E3}');
 DelCLSID('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[helen1409]

"Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме." Выкладываю

[helen1409]

Кстати ! Пропало сообщение об ошибке, появившееся после проверки антивирусами ! Бразузером Internet Explorer пользуюсь редко, в основном Опера, Мозилла , в скрипте говорится про уязвимости именно Internet Explorer. Через него залез зверёк?

[AndreyKa]

в скрипте говорится про уязвимости именно Internet Explorer. Через него залез зверёк?

Не обязательно. Через дыры в Acrobat Reader и Java компьютеры заражаются при использовании любого браузера.

[helen1409]

Спасибо Всем, принявщим участие в излечении, и отдельная благодарность человеку, основавшему данный проект !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\f0939445.exe - Trojan.Win32.Agent.dpfp ( DrWEB: Trojan.Packed.19777, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.ahcd ( DrWEB: Trojan.PWS.Panda.122, BitDefender: Gen:Variant.Bredo.1, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !