Показано с 1 по 10 из 10.

Перестали открываться сайты dr.Web, Касперского,virusinfo и т.п. (заявка № 79830)

  1. #1
    Junior Member Репутация
    Регистрация
    31.01.2010
    Сообщений
    12
    Вес репутации
    26

    Thumbs up Перестали открываться сайты dr.Web, Касперского,virusinfo и т.п.

    Перестали открываться сайты dr.Web, Касперского,virusinfo и т.п. Пролечил CureIt в сейфмоде (нашел несколько троянов и все). После перезагрузки антивирусы ничего не находят - но на антивирусные сайты все равно не ходит (только через бесплатные браузерные проски). Прикладываю логи от AVZ и HiJackThis в соответствии с инструкцией. Очень надеюсь на вашу помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\\?\globalroot\systemroot\system32\ZzL93jC.exe','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\system32\bfea6008.exe','');
     DeleteFile('C:\WINDOWS\system32\bfea6008.exe');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\ZzL93jC.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Обновите базы AVZ!!! Сделайте новые логи по правилам

  4. #3
    Junior Member Репутация
    Регистрация
    31.01.2010
    Сообщений
    12
    Вес репутации
    26
    Выполнил скрипт. Выслал карантин. Обновить AVZ не получилось - не работает обновление (посмотрел в форуме пост на аналогичную тему и там нашел ссылку на сегодняшний архив Base для AVZ, обновил заменой папки Base). Сделал новые логи.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    2.В командной строке наберите: route -f

    помогло?

  6. #5
    Junior Member Репутация
    Регистрация
    31.01.2010
    Сообщений
    12
    Вес репутации
    26
    polword

    Спасибо большое, помогло. Все работает. Единственный вопрос - как от этого уберечься? У меня стоят Авира и Аутпост, но такую гадость я ловлю уже второй раз за этот год (причем из инета).

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Рекомендации после лечения или 10 заповедей для здоровья компьютера тут

    Добавлено через 1 минуту

    Да, пропустил...
    Первое, что надо сделать это:
    обновить систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    Последний раз редактировалось polword; 01.06.2010 в 09:30. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    31.01.2010
    Сообщений
    12
    Вес репутации
    26
    polword

    Это понятно, но где именно дыра, через которую лезут конкретно эти зловреды? Или сейчас любой мало мальски приличный вирус первым делом блокирует доступ к антивирусным ресурсам?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    у Вас дыр - воз и маленькая тележка... обновляйтесь

  10. #9
    Junior Member Репутация
    Регистрация
    31.01.2010
    Сообщений
    12
    Вес репутации
    26
    polword

    Большое спасибо, уже качаю.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. \\?\globalroot\systemroot\system32\zzl93jc.exe - Trojan-Dropper.Win32.Shiz.ec ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) burrman, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Перестали открываться сайты в браузере.
      От Sw2rT1 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.02.2012, 20:09
    2. Ответов: 4
      Последнее сообщение: 20.04.2011, 13:07
    3. Ответов: 15
      Последнее сообщение: 03.06.2010, 19:10
    4. Ответов: 5
      Последнее сообщение: 01.02.2010, 21:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00846 seconds with 22 queries