Касперский не активируется (не может подключится к серверу) [not-a-virus:RiskTool.Win32.Agent.wid ]

Здравствуйте, попался очень заверусованный ноутбук. Проверил разобранными утилитами ему полегчло. Захотел поставить касперсокго, но на стадии активации возникает проблема. Касперский ругается, что не может подсоединится к серверу. С заходом на сайтам антивирусов проблем нет и скачивать с них могу, помогите.

Уважаемый(ая) [B]zasxter[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - (no file)
O2 - BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\XTab\SupTab.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - (no file)
O4 - Startup: SmartWeb.lnk = User\AppData\Local\SmartWeb\SmartWebHelper.exe[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\jnsc1637.tmp');
TerminateProcessByName('c:\windows\microsoft\sogrmed\media player zupdater.exe');
TerminateProcessByName('c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\nsad901.tmp');
TerminateProcessByName('c:\program files (x86)\xtab\protectservice.exe');
StopService('wpsvc_1.10.0.5');
StopService('UpdatingServiceMed');
StopService('sutyjipe');
StopService('sogrMed');
StopService('jecefube');
StopService('IHProtect Service');
QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
QuarantineFile('C:\Users\User\AppData\Roaming\omiga-plus\UninstallManager.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\XQKGBW.exe','');
QuarantineFile('C:\PROGRA~3\pennybee\pennybee.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\SYD.exe','');
QuarantineFile('C:\Program Files (x86)\ver7SpeedCheck\y2SpeedCheckF72.exe','');
QuarantineFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\WordProser_1.10.0.5\Service\wpsvc.exe','');
QuarantineFile('C:\WINDOWS\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe','');
QuarantineFile('c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\jnsc1637.tmp','');
QuarantineFile('c:\windows\microsoft\sogrmed\media player zupdater.exe','');
QuarantineFile('c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\nsad901.tmp','');
QuarantineFile('c:\program files (x86)\xtab\protectservice.exe','');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk');
DeleteFile('C:\Program Files (x86)\XTab\ProtectService.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\B85267A8-1427889389-E211-A2B2-2089843A377E\nsaD901.tmp','32');
DeleteFile('C:\WINDOWS\Microsoft\sogrMed\Media Player ZUpdater.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\B85267A8-1427889389-E211-A2B2-2089843A377E\jnsc1637.tmp','32');
DeleteFile('C:\WINDOWS\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\WordProser_1.10.0.5\Service\wpsvc.exe','32');
DeleteFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Program Files (x86)\ver7SpeedCheck\y2SpeedCheckF72.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedCheck Update','64');
DeleteFile('C:\Users\User\AppData\Roaming\SYD.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SYD','64');
DeleteFile('C:\PROGRA~3\pennybee\pennybee.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Tempo Runner','64');
DeleteFile('C:\Users\User\AppData\Roaming\XQKGBW.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\XQKGBW','64');
DeleteFile('C:\Users\User\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{D9620D14-FB94-4F61-AEAC-29DDBFDC4973}','64');
DeleteFile('C:\Users\User\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{F771E698-0595-41A6-B430-96ED6581F76A}','64');
DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
DelBHO('{377e5d4d-77e5-476a-8716-7e70a9272da0}');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{93a3111f-4f74-4ed8-895e-d9708497629e}');
DeleteService('wpsvc_1.10.0.5');
DeleteService('UpdatingServiceMed');
DeleteService('sutyjipe');
DeleteService('sogrMed');
DeleteService('jecefube');
DeleteService('IHProtect Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

сделал.

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\GoforFiles Updater\GFFUpdater.exe ','');
QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\XQKGBW.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\SYD.exe','');
QuarantineFile('C:\Program Files (x86)\ver7SpeedCheck\y2SpeedCheckF72.exe','');
QuarantineFile('C:\PROGRA~3\pennybee\pennybee.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\NKEY.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\NJZYDR.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\LF.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\ILP.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\GNOK.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\BYAIAMUF.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\GoforFiles Updater\GFFUpdater.exe ');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\BYAIAMUF.exe','32');
DeleteFile('C:\WINDOWS\Tasks\BYAIAMUF.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\GNOK.exe','32');
DeleteFile('C:\WINDOWS\Tasks\GNOK.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\ILP.exe','32');
DeleteFile('C:\WINDOWS\Tasks\ILP.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\LF.exe','32');
DeleteFile('C:\WINDOWS\Tasks\LF.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\NJZYDR.exe','32');
DeleteFile('C:\WINDOWS\Tasks\NJZYDR.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\NKEY.exe','32');
DeleteFile('C:\WINDOWS\Tasks\NKEY.job','64');
DeleteFile('C:\PROGRA~3\pennybee\pennybee.exe','32');
DeleteFile('C:\WINDOWS\Tasks\pennybee Runner.job','64');
DeleteFile('C:\Program Files (x86)\ver7SpeedCheck\y2SpeedCheckF72.exe','32');
DeleteFile('C:\WINDOWS\Tasks\SpeedCheck Update.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\SYD.exe','32');
DeleteFile('C:\WINDOWS\Tasks\SYD.job','64');
DeleteFile('C:\WINDOWS\Tasks\Tempo Runner.job','64');
DeleteFile('C:\Users\User\AppData\Roaming\XQKGBW.exe','32');
DeleteFile('C:\WINDOWS\Tasks\XQKGBW.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\BYAIAMUF','64');
DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\extsetup','64');
DeleteFile('C:\WINDOWS\system32\Tasks\GNOK','64');
DeleteFile('C:\WINDOWS\system32\Tasks\GoforFilesUpdate','64');
DeleteFile('C:\WINDOWS\system32\Tasks\ILP','64');
DeleteFile('C:\WINDOWS\system32\Tasks\LF','64');
DeleteFile('C:\WINDOWS\system32\Tasks\NJZYDR','64');
DeleteFile('C:\WINDOWS\system32\Tasks\NKEY','64');
DeleteFile('C:\WINDOWS\system32\Tasks\pennybee Runner','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE] - обновите базы AVZ перед тем как начнете делать новые логи. Если не получится обновить, сообщите ошибку которая выдается при попытке обновления.

AVZ автоматически обновляться не хочет пишет "ошибка загрузки файла с описанием обновлния avzupd с [url]http://www.z-oleg.com/secur/avz_up/[/url][21,00002ee7]", я его обновил скачав базу в ручную.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+ [URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Образ автозапуска получается слишком большой в архиве 1.5 мб. Не могу его загрузит, может просто удалить подозрительные процессы?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сейчас попробовал активировать Касперок, получилось и avz тоже стал обновятся. На мой взгляд проблема решена, спасибо.

[quote="zasxter;1256669"]Образ автозапуска получается слишком большой в архиве 1.5 мб. Не могу его загрузит,[/quote]
Давайте попробуем его на внешний файлообменник загрузить, можно на [url]http://rghost.ru/[/url], а ссылку на образ в следующем сообщении напишите.

[quote="zasxter;1256669"]может просто удалить подозрительные процессы?[/quote]
Самостоятельно не стоит, утилиты могут ошибаться выдав за подозрительный процесс, что ни будь критически важное для системы.

[quote="zasxter;1256669"]Сейчас попробовал активировать Касперок, получилось и avz тоже стал обновятся. На мой взгляд проблема решена, спасибо.[/quote]
Пока что не за что. Давайте все же посмотрим на образ uVS, вдруг что ни будь осталось.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\wordproser_1.10.0.5\service\wpsvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.a[/B][*] c:\program files (x86)\xtab\protectservice.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.qt[/B][*] c:\program files (x86)\xtab\suptab.dll - [B]not-a-virus:AdWare.Win32.SearchProtect.qt[/B] ( DrWEB: Adware.Mutabaha.267 )[*] c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\jnsc1637.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.adn[/B][*] c:\users\user\appdata\roaming\b85267a8-1427889389-e211-a2b2-2089843a377e\nsad901.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.aer[/B][*] c:\users\user\appdata\roaming\ilp.exe - [B]not-a-virus:RiskTool.Win32.Agent.wid[/B] ( BitDefender: Gen:Application.Heur.zv0@ke1UWWaO, AVAST4: Win32:Malware-gen )[*] c:\users\user\appdata\roaming\syd.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.wpx[/B] ( BitDefender: Gen:Application.Heur.uv0@kyrk0enO, AVAST4: Win32:Malware-gen )[*] c:\users\user\appdata\roaming\xqkgbw.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.xjb[/B] ( BitDefender: Gen:Application.Heur.Zv0@kqCppfgO, AVAST4: Win32:Malware-gen )[*] c:\windows\microsoft\sogrmed\media player zupdater.exe - [B]not-a-virus:AdWare.MSIL.Agent.bff[/B] ( AVAST4: Win32:GenMaliciousA-RSR [Adw] )[*] c:\windows\microsoft\updatingservicemed\media player znewversiondownloader.exe - [B]not-a-virus:AdWare.MSIL.Agent.bfo[/B] ( AVAST4: Win32:GenMaliciousA-RSR [Adw] )[/LIST][/LIST]