-
Junior Member
- Вес репутации
- 50
Не открываются сайты с антивирусами
Добрый день!
Некоторое время назад начали наблюдаться постоянные сбои и ошибки во время работы на компе.
После поверхностного анализа были обнаружены:
- monoca32 в автозагрузке;
- загрузка процессора около 50% процессом svchost.exe;
- блокировка сайтов антивирусов, в т.ч. virusinfo.info.
После лечения с помощью Dr. Web CureIt была выявлена масса троянов, после чего осталась только одна проблема - не открываются сайты антивирусов.
Прошу помочь.
Логи прилагаю.
Спасибо.
P.S.
Еще беспокоит меня долгая процедура подключения к «сети» при загрузке. Около 1 минуты или более. При этом наблюдается активное обращение к жесткому диску.
После завершения загрузки проблем не наблюдается.
Данная ситуация присутствовала и до момента обнаружения вирусных проблем, описанных выше и пока не изменилась.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Slava\Local Settings\Temp\{5E502B49-F051-43FF-9C76-F259A0E69545}\NMSAccessU.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
-
-
Junior Member
- Вес репутации
- 50
Карантин отправил.
Логи прилагаются.
P.S. Сайты антивирусов стали открываться.
-
Выполните скрипт в AVZ
Код:
begin
DeleteFile('C:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Папку C:\Program Files\Common Files\wm удалите вручную
Смените все пароли
Больше ничего необычного
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
Все сделал.
Спасибо, сайты открываются.
Тем не менее осталась проблема длительного подключения к «сети» при загрузке. Сейчас засек: 1,5 минуты.
С чем это все же может быть связано ?
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-