Показано с 1 по 14 из 14.

Блокирование антивирусных сайтов (заявка № 87087)

  1. #1
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50

    Блокирование антивирусных сайтов

    Здравствуйте!
    Не открываются антивирусные сайты, загрузка процессора, произвольное открытие сайтов. Антивирусы в решении проблемы не помогли
    Логи прилагаю.

    Помогите пожалуйста!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Сделайте лог Гмер

  4. #3
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    прилагаю

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    - Сохраните текст ниже как 1.bat в ту же папку, где находится lm5u9q6f.exe(GMER) и запустите этот батник(1.bat):

    Код:
    lm5u9q6f.exe -del service bkmxi
    lm5u9q6f.exe -del service azukddmu
    lm5u9q6f.exe -del service fkxwywsk
    lm5u9q6f.exe -del service itqkzim
    lm5u9q6f.exe -del service jxgmx 
    lm5u9q6f.exe -del service oamfvzmwk
    lm5u9q6f.exe -del service oexsst
    lm5u9q6f.exe -del service osnvzbl
    lm5u9q6f.exe -del service qlict
    lm5u9q6f.exe -del service rxhod
    lm5u9q6f.exe -del service sbepglie
    lm5u9q6f.exe -del service xmidjp
    lm5u9q6f.exe -del service zdrzy
    lm5u9q6f.exe -del file "C:\WINDOWS\system32\ucpyqpqd.dll"
    lm5u9q6f.exe -del file "C:\Program Files\Movie Maker\ucpyqpqd.dll"
    lm5u9q6f.exe -del file "C:\Program Files\Internet Explorer\ucpyqpqd.dll"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\azukddmu"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bkmxi"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fkxwywsk"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\itqkzim"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jxgmx"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oamfvzmwk"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oexsst"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\osnvzbl"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qlict"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rxhod"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sbepglie"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xmidjp"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zdrzy"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\azukddmu"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bkmxi"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fkxwywsk"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\itqkzim"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jxgmx"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oamfvzmwk"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oexsst"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\osnvzbl"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qlict"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rxhod"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sbepglie"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xmidjp"
    lm5u9q6f.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zdrzy"
    lm5u9q6f.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Сделайте повторные логи АВЗ
    - Сделайте новый лог Gmer

  6. #5
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    Извините за долгий ответ, не было интернета...
    Вот новые логи

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     QuarantineFile('C:\WINDOWS\system\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\nddenb3.dll','');
     QuarantineFile('C:\thumbs.db','');
     DeleteFile('C:\thumbs.db');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
     begin
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     end else
     AddToLog('dllcache\sfcfiles.dll does not exist');
     SaveLog(GetAVZDirectory + 'avz.log');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

  8. #7
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    лог

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Отлично теперь повторяем логи + делаем такой лог

  10. #9
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    Периодически пропадает сеть,после перезагрузки компьютера.
    Может ли это быть связано с данной ситуацией заражения и лечения?
    новые логи

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Удалите в МВАМ -

    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL (Backdoor.IRCBot) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\SVCWINSPOOL (Backdoor.IRCBot) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sysdrv32 (Backdoor.Bot) -> No action taken.
    
    Зараженные файлы:
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    C:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\NewYear\file.exe (Trojan.Dropper) -> No action taken.
    C:\Documents and Settings\NewYear\Local Settings\Temp\0.04689362512310985.exe (Trojan.Dropper) -> No action taken.
    - Повторите лог МВАМ

  12. #11
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    Ура! Сайты заработали!

    Огромнейшее спасибо!!!

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Больше вредного нет, На что-нибудь ещё жалобы есть?

    Настоятельно рекомендуется обновить систему - поставить Service Pack 3 + все вышедшие заплатки

    Обновить Internet Explorer

    Для этого можно восспользоваться функцией автоматического обновления системы.

  14. #13
    Junior Member Репутация
    Регистрация
    02.09.2010
    Сообщений
    30
    Вес репутации
    50
    Более жалоб нет!
    Еще раз спасибо!
    Рекомендации приняты к сведению и будут исполнены

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\sfcfiles.bak - Trojan-Spy.Win32.Agent.bjpo ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Small-NTF [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Pamawka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 22.08.2010, 13:04
    2. удаление вирусов из автозагрузки и блокирование сайтов (заявка №24714)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 09.07.2010, 09:00
    3. Блок Антивирусных сайтов
      От АлексейFF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.06.2010, 11:41
    4. Много заразы и блокирование сайтов
      От vgo в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.06.2010, 15:55
    5. Блокирование сайтов антивирусов
      От chips в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.06.2010, 18:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01342 seconds with 17 queries