Не обновляются базы антивируса и AVZ. Троян(?)

**vergere** · 18.11.2010, 15:29

Не обновляются базы антивируса и AVZ. Пишет что-то про администратора.

Несколько дней назад антивирус нашел и удалил два трояна:
1) Trojan:Win32/Sisproc
file:C:\Documents and Settings\User\Local Settings\Temp\poomie.exe
2) Trojan:Win32/Dynamer!dtc
file:C:\Documents and Settings\User\Local Settings\Temp\setupv.exe

AVZ что-то нашел и удалил. Пожалуйста, проверьте логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 18.11.2010, 16:20

Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc','Start', 2);
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**vergere** · 18.11.2010, 16:42

Выполнил. Прилагаю.

**light59** · 18.11.2010, 17:30

Сделайте такой лог

**vergere** · 18.11.2010, 20:54

Вот. Все, что он нашел - это кейгены и краки.

**polword** · 18.11.2010, 21:49

что с проблемой?

**vergere** · 18.11.2010, 22:03

Ничего не изменилось. При попытке обновить антивирус выдает ошибку:
Error code: 0x80070422
Error description: Microsoft Security Essentials can`t start the update service because it`s been disabled by the local administrator or as a result of a problem in the registry data.

Может, что-то с реестром?

**Nikkollo** · 18.11.2010, 22:38

Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
http://virusinfo.info/showthread.php?t=40118
и приложите его в теме.

**vergere** · 18.11.2010, 23:44

Прилагаю лог.

**light59** · 19.11.2010, 07:30

Outpost отключать пробовали?

**vergere** · 19.11.2010, 13:08

Пробовал. На проблему не влияет.

P.S. AVZ уже обновляется. А антивирус - нет.

**миднайт** · 19.11.2010, 18:58

Попробуем так.
Выполните скрипт.

Код:

begin
executerepair(20);
ExecuteFile('ipconfig.exe /flushdns', '', 0, 0, false);
RebootWindows(true);
end.

Если не поможет попробуйте переустановить антивирус и доложите обстановку.

**vergere** · 19.11.2010, 20:00

Спасибо. Сейчас все в порядке.
Скрипт не помог, я переустановил антивирус и разобрался со службой Windows Update. Она была в статусе "отключено", я перевел в статус "вручную". Теперь с антивирусом все нормально.