-
Junior Member
- Вес репутации
- 51
Заблокированы антивирусные сайты
Началось с того что lsass.exe кушал 99% процессора.
В безопасном режиме полечил через CureIt от Dr.Web.
Но сейчас не загружаются абсолютно все сайты антивирусов. Остальные загружаются.
Также почистил через CCLeaner, AVZ - стандартный первый скрипт. Но не помогло.
Подскажите что это за зараза, как ее прибить и в будущем не заражаться?
Это слабенький нетбук, антивирус Касперского его сильно тормозит, поэтому он отключен. И регулярно ловлю пачки троянов на нем. Думаю установить Eset Smart Security, но возможно подойдет просто фаервол, Outpost например?
Windows Update отключен, так как жесткий диск на 4 ГБ забит и некуда их ставить...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ и переделайте логи!
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51
Сообщение от
Aleksandra
Обновите базы AVZ и переделайте логи!
я пробовал, они не обновляются
пишу с другого копьютера(х64)
-
Выполните скрипт в AVZ:
Код:
begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'net_cure1');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.
Попробуйте обновить базы.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51
я все таки рискнул обновить базы на х64 копьютере, потом просканировал на зараженном... как я не догадался про маршруты?!
route print вывел очень длинный список
выполнил
route -f
теперь сайты антивирусов загружаются
Прикрепил архивы проверки, возможно все таки что то осталось...
P.S. проверку проводил до очистки списка маршрутов
Последний раз редактировалось DIMEDROLL; 05.06.2010 в 13:11.
Причина: дополнение
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51
D:\autorun.inf
точно безвреден, а вот userini.exe незнаю
лог прикрепил
-
Ничего плохого в логах не увидела. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 51
Все сайты загружаются, установил пока что Dr. Web посмотрим, будет ли он сильно тормозить работу нетбука. Если будет, то попробую Eset Smart Security или Outpost...
Возможно вы посоветуете более оптимальное решение?
Спасибо за помощь!