Показано с 1 по 9 из 9.

Заблокированы антивирусные сайты (заявка № 80221)

  1. #1
    Junior Member Репутация
    Регистрация
    05.06.2010
    Сообщений
    7
    Вес репутации
    24

    Thumbs up Заблокированы антивирусные сайты

    Началось с того что lsass.exe кушал 99% процессора.
    В безопасном режиме полечил через CureIt от Dr.Web.
    Но сейчас не загружаются абсолютно все сайты антивирусов. Остальные загружаются.
    Также почистил через CCLeaner, AVZ - стандартный первый скрипт. Но не помогло.

    Подскажите что это за зараза, как ее прибить и в будущем не заражаться?
    Это слабенький нетбук, антивирус Касперского его сильно тормозит, поэтому он отключен. И регулярно ловлю пачки троянов на нем. Думаю установить Eset Smart Security, но возможно подойдет просто фаервол, Outpost например?
    Windows Update отключен, так как жесткий диск на 4 ГБ забит и некуда их ставить...
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы AVZ и переделайте логи!
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    05.06.2010
    Сообщений
    7
    Вес репутации
    24
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Обновите базы AVZ и переделайте логи!
    я пробовал, они не обновляются
    пишу с другого копьютера(х64)

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Выполните скрипт в AVZ:

    Код:
    begin
    BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'net_cure1');
    RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
    RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
    end.
    Попробуйте обновить базы.
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    05.06.2010
    Сообщений
    7
    Вес репутации
    24
    я все таки рискнул обновить базы на х64 копьютере, потом просканировал на зараженном... как я не догадался про маршруты?!
    route print вывел очень длинный список
    выполнил
    route -f
    теперь сайты антивирусов загружаются
    Прикрепил архивы проверки, возможно все таки что то осталось...

    P.S. проверку проводил до очистки списка маршрутов
    Вложения Вложения
    Последний раз редактировалось DIMEDROLL; 05.06.2010 в 13:11. Причина: дополнение

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     DeleteFile('C:\WINDOWS\system32\userini.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
     DeleteFile('D:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Повторите лог virusinfo_syscheck.
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Junior Member Репутация
    Регистрация
    05.06.2010
    Сообщений
    7
    Вес репутации
    24
    D:\autorun.inf
    точно безвреден, а вот userini.exe незнаю
    лог прикрепил
    Вложения Вложения

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего плохого в логах не увидела. Что с проблемами?
    Наша служба, будто сердце, отдыха не знает никогда.

  10. #9
    Junior Member Репутация
    Регистрация
    05.06.2010
    Сообщений
    7
    Вес репутации
    24
    Все сайты загружаются, установил пока что Dr. Web посмотрим, будет ли он сильно тормозить работу нетбука. Если будет, то попробую Eset Smart Security или Outpost...
    Возможно вы посоветуете более оптимальное решение?
    Спасибо за помощь!

  • Уважаемый(ая) DIMEDROLL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заблокированы антивирусные сайты
      От Katrin в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 27.05.2011, 11:36
    2. Заблокированы антивирусные сайты
      От Titanus в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 15.08.2010, 22:31
    3. заблокированы все антивирусные сайты
      От Revive в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.07.2010, 00:34
    4. заблокированы антивирусные сайты
      От ruselh в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.03.2010, 14:32
    5. Заблокированы все антивирусные сайты
      От Whale в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.06.2009, 23:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00310 seconds with 20 queries