Printable View
Microsoft Security Essentials не определяет,Dr.Web Cureit тоже.Изначально определил MSE как TrojanDropper:Win32/Pykspa.A ..Блокировался доступ к большинству сайтов,вылезало окно с просьбой ввести мобильный номер и сообщением о том что содержимое сайта заблокировано.
AVZ вроде не нашел ничего.Kaspersky VRT нашел 9 угроз,в основном троянские программы,2 удалил,2вылечил,5 спустя несколько секунд не были найдены.
Уважаемый(ая) [B]Алексей28[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В HiJackThis пофиксите:
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/code]
В AVZ выполните скрипт:
[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]
[url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.
Повторите лог HiJackThis
спасибо,сейчас немедленно займусь этим.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
как выполнить скрипт в avz понятно,а каким образом пофиксить в HiJackThis?подскажите пожалуйста
[url]http://virusinfo.info/showthread.php?t=4491[/url]
все проделал в точности как вы сказали.лог HiJackThis повторил.прилагаю.
В HiJackThis пофиксите:
[code]
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/code]
Что с проблемой теперь?
пофискил,лог прилагаю.компьютер вроде бы стал работать быстрее.проблема с блокировкой сайтов пока не наблюдается,на первый взгляд как будто все в порядке.При чисте temp в папке windows натолкнулся на три папки внутри windows с странными названиями:3F5C371F8EA24F259D3DD0B4526E3AEA.TMP,C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP,E4D153288C89484BB9AAF5BE9EA6D01C.TMP в каждой из которых хранится одинаковый файл WiseCustomCalla.dll;) что это?
Компонент от C:\Program Files (x86)\Steam видимо.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
так..тут немного посложнее с пониманием того что мне нужно сделать.лучше переспрошу то что не понял.в АВЗ выполнить скрипт из текстового файла сканвулн?полность копировать весь этот текст?или с определенного места?открывать лог авз после выполнения скрипта?каким образом устанавливать обновления?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Поиск критических уязвимостей
Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=91fcc9f2-86ad-47e9-b298-91d74f852c19[/url]
Запускайте обновление от имени Администратора
Обнаружено уязвимостей: 1 .
так..вроде разобрался..обновление установил.часто используемые уязвимости не обнаружены! УРААА!!:beer:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Миднайт,спасибо тебе большое за помощь!:>
[b]Алексей28[/b], пожалуйста :)
Проблема пропала,уязвимости исправил.После перезагрузки и всех исправлений,провел проверку.
Kaspersky VRT,Dr.webCureit и microsoft security essentials ничего не обнаружили а вот полное сканирование AVZ выявило 3 подозрения на трояна,что в этом случае можно предпринять,так как AVZ исправить не может а просто ссылается на форум в этом случае,заранее спасибо.AVZ выдает: C:\Backup\Администратор\AppData\Local\ElevatedDiagnostics\460911090\2011100510.000\E73E9B6A-B175-4CF0-8C88-424C106B8B64.Repair.Admin.1.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1BAB30AF 1E621768 004D6E44 004D6E44 131072)
C:\Backup\Администратор\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_Microsoft Window_41f855cc553dfe1ac82fa6f03655d34cbcb77bf_cab_0fe7664c\Pkg65B0.cab/{CAB}/E73E9B6A-B175-4CF0-8C88-424C106B8B64.Repair.Admin.1.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1BAB30AF 1E621768 004D6E44 004D6E44 131072)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
нужны ли какие-нибудь логи?
проблема вернулась обратно через день.блокируются все сайты в том числе и вирусинфо.первоначально решил проблему с блокировкой так..в авз очистил файл хостс и удалил статические маршруты,что делать дальше не знаю,помогите.
Заново логи сделайте. Базы обновить не забудьте.