возможно последствия Trojan.Packed.20771

симптомы:
1. отсутствие доступа к некоторым сайтам или разделам сайтов при том, что со второго компьютера, подключенного к тому же роутеру все открывается.
2. невозможность обновить базы антивируса (тоже проблема доступа)
3. ошибка при запуске приложения "исключение неизвестное программное исключение 0xc0000417...", не факт что связано, но на всякий случай... да и послужило лишним стимулом для поиска причин

проверка CureIt нашла Trojan.Packed.20771 попутно был удален один файл с хаотичным именем из system32

Уважаемый(ая) [B]Pavel Kalitov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

похоже, что справился самостоятельно посредством гугла )
1. восстановление системы avz: пункты 6, 8, 9, 13, 14, 15, 20
при этом 13 можно было не делать, так как я hosts до этого проверял вручную,
а еще рекомендовано запустить 21 пункт, но его я тоже проверял вручную
2. сброс кэша днс
win+r -> ipconfig /flushdns
3. очистка таблиц маршрутов от записей для всех шлюзов
win+r -> route -f
4. reboot

если признаки проявятся вновь сделаю апдейт топика

Здравствуйте!

файлы вируса наверняка остались

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\a5e4097c.exe','');
QuarantineFile('C:\WINDOWS\system32\b9fb21f5.exe','');
QuarantineFile('C:\WINDOWS\system32\qavpssa.exe','');
DeleteFile('C:\WINDOWS\system32\a5e4097c.exe');
DeleteFile('C:\WINDOWS\system32\b9fb21f5.exe');
DeleteFile('C:\WINDOWS\system32\qavpssa.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

relevantknowledge деинталируйте.

[QUOTE=regist;919832]файлы вируса наверняка остались
[/QUOTE]
наверняка )

[QUOTE=regist;919832]Выполните скрипт в АВЗ
После перезагрузки:
- Прислать запрошенный карантин
- Сделайте повторные логи
- Сделайте лог МВАМ.[/QUOTE]
Сделано, с поправкой: невозможно сканировать все диски, один из них имеет физические повреждения в области partition и его сканирование может привести к зависанию системы, отключить его также не получается. Успокаивает, что на нем вероятность иметь вирус близка к нулю.

[QUOTE=regist;919832]relevantknowledge деинталируйте.[/QUOTE]
где-то нагуглил про relevantknowledge и если он у меня был, то уже удалил к моменту Вашего поста. Странно, что не написал об этом в предыдущем посте.

В логах порядок.

Что с проблемами?

пока нормально, за исключением очень длительного завершения работы операционной системы

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Уязвимость в MSXML делает возможным удаленное выполнение кода
Уязвимости в Adobe Flash Player для Internet Explorer
Исправлено, спасибо. После этих апдейтов вроде даже перегружать не обязательно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]