Заблокированы сайты антивирусников, не обновляется COMODO

Printable View

21.03.2012, 17:28
chyort

Вложений: 3

Заблокированы сайты антивирусников, не обновляется COMODO

Добрый день! После истечения срока лицензии на Касперского в какой-то момент перестали открываться сайты антивирусников. Сканирование Cureit! в безопасном режиме ничего не показало. Установил CОMODO Internet Security, но он не обновляется (comodo.com тоже недоступен). Помогите, пожалуйста, с этой проблемой. :)
21.03.2012, 17:30
Info_bot

Уважаемый(ая) [B]chyort[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.03.2012, 19:42
Nikkollo

Здравствуйте.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
F2 - REG:system.ini: UserInit=C:\windows\SYSTEM32\Userinit.exe,C:\windows\system32\f4785063.exe,C:\windows\system32\ycjervf.exe,C:\windows\system32\mhlxtfs.exe,
O4 - HKCU\..\Run: [Internet Security Update] C:\S-1-5-21-1486576501-1644491937-682003330-1013\msupdate.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [System Profiling] C:\windows\system32\sysguard.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ctype.nls','');
QuarantineFile('C:\WINDOWS\system32\drivers\oirbcxdu.sys','');
DelCLSID('{67KLN5J0-4OPM-61WE-KKX3-457QWE23218}');
QuarantineFile('C:\ACC2\F2C2\acc1.exe','');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1112233}');
QuarantineFile('C:\DRIVE\BIN\april2x2.exe','');
DelCLSID('{5T6S7-G3D24-VC3YAW-I4F2S-6AGS4}');
QuarantineFile('C:\trazim_previse\od_ovih\rima.exe','');
DelCLSID('{35TNC6G0-4FuZ-31XY-AGC4-24CX1Z6Og23}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe','');
QuarantineFile('C:\windows\system32\ycjervf.exe','');
QuarantineFile('C:\windows\system32\sysguard.exe','');
QuarantineFile('C:\windows\system32\mhlxtfs.exe','');
QuarantineFile('C:\windows\system32\f4785063.exe','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\Documents and Settings\Admin\utre.exe','');
DeleteFile('C:\Documents and Settings\Admin\utre.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-4856988896-0062110100-270151991-1015\wingn.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4856988896-0062110100-270151991-1015\wingn.exe');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\cift.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\cift.exe,');
QuarantineFile('c:\docume~1\admin\locals~1\temp\787.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\787.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\858.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\858.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\895.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\895.exe');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
DeleteFile('C:\windows\system32\f4785063.exe');
DeleteFile('C:\windows\system32\mhlxtfs.exe');
DeleteFile('C:\windows\system32\sysguard.exe');
DeleteFile('C:\windows\system32\ycjervf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe');
DeleteFile('C:\trazim_previse\od_ovih\rima.exe');
DeleteFile('C:\DRIVE\BIN\april2x2.exe');
DeleteFile('C:\ACC2\F2C2\acc1.exe');
DeleteFile('C:\WINDOWS\system32\drivers\oirbcxdu.sys');
BC_ImportAll;
ExecuteSysClean;
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
30.03.2012, 10:37
chyort

Вложений: 3

Карантин выслал, вот остальные логи.
Появилась еще проблема - через несколько минут после перезагрузки перестает работать интернет (с подключением при этом все нормально, оно активно). И вообще всё начинает виснуть. Теперь открывается сайт kaspersky.ru, а drweb.com и comodo.com по-прежнему недоступны.
30.03.2012, 11:27
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
30.03.2012, 16:02
chyort

Вложений: 1

Готово. Не открылся в блокноте и не сохранился в папке, но надеюсь, что это оно самое. :)
30.03.2012, 16:32
миднайт

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\notepad.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\WINDOWS\system32\158151\dp1.fne', 'MBAM: Worm.Autorun');
QuarantineFile('C:\WINDOWS\system32\158151\internet.fne', 'MBAM: HackTool.Patcher');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\common.data', 'MBAM: Malware.Trace');
QuarantineFile('C:\Program Files\Mozilla Firefox\0.15972985639727566.exe', 'MBAM: Exploit.Dropper');
QuarantineFile('C:\Program Files\Mozilla Firefox\0.4072503799539273.exe', 'MBAM: Exploit.Dropper');
QuarantineFile('C:\Program Files\Mozilla Firefox\0.5034477233667364.exe', 'MBAM: Exploit.Dropper');
QuarantineFile('C:\WINDOWS\system32\lowsec\local.ds', 'MBAM: Stolen.data');
QuarantineFile('C:\WINDOWS\system32\lowsec\user.ds', 'MBAM: Stolen.data');
QuarantineFile('C:\WINDOWS\system32\lowsec\user.ds.lll', 'MBAM: Stolen.data');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\winxrar\winrar.exe', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\winxrar\winrarview.exe', 'MBAM: Trojan.Agent');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Удалите в mbam [B]все кроме[/B]:

[CODE]
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 4
C:\CRaZy\TRaiN (Backdoor.IRCBot) -> Действие не было предпринято.
C:\trazim_previse\od_ovih (Backdoor.Agent) -> Действие не было предпринято.
Обнаруженные файлы: 40
C:\CRaZy\TRaiN\STReLjaSTVo.exe (Backdoor.IRCBot) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Soft\1.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\flash\Soft\1.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\flash\Soft\antiwpa\AMD64\antiwpa.dll (PUP.Wpakill) -> Действие не было предпринято.
E:\flash\Soft\antiwpa\IA64\antiwpa.dll (PUP.Wpakill) -> Действие не было предпринято.
C:\CRaZy\TRaiN\DesKTop.ini (Backdoor.IRCBot) -> Действие не было предпринято.
C:\trazim_previse\od_ovih\DesKTop.ini (Backdoor.Agent) -> Действие не было предпринято.
[/CODE]

Повторите лог mbam и avz.
30.03.2012, 18:44
chyort

Вложений: 3

Готово.
30.03.2012, 18:59
Nikkollo

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
QuarantineFile('C:\WINDOWS\system32\ctype.nls:exaSnrGYA9hVtGxIxqaB','');
DeleteFile('C:\WINDOWS\system32\ctype.nls:exaSnrGYA9hVtGxIxqaB');
QuarantineFile('C:\windows\system32\serasafet.exe','');
QuarantineFile('C:\windows\system32\pafu.exe','');
BC_DeleteSvc('dyiydacqe6e0weoo');
BC_DeleteSvc('h4jeeu5av9xi0ooo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
30.03.2012, 19:28
chyort

Вложений: 3

А вот и они! Сайты антивирусников доступны, инет пока тоже работает.
30.03.2012, 20:19
Nikkollo

Вижу, что установили KIS.
Пока его не удаляйте и не устанавливайте дополнительного софта.
Есть запись в реестре, которую хочу почистить. Подождите немного, сейчас напишу скрипт.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
end.

[/CODE]

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
31.03.2012, 16:21
chyort

Вложений: 1

Скрипт выполнен успешно, лог прилагается. Инет работает чуть подольше, но все равно вырубается какой-то момент. :(
31.03.2012, 18:51
thyrex

Это он от старости вырубается

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
01.04.2012, 07:47
chyort

Большое всем спасибо за участие! Вы правы по поводу старости, так и поступим)
Ну а в конечном итоге помогла еще перенастройка модема. Теперь комп чувствует и ведет себя хорошо.
02.04.2012, 07:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]