Не могу зайти на сайты антивирусных программ и программ для поиска Spyware, Adware

Printable View

10.11.2008, 17:34
Metelsky

Вложений: 3

Не могу зайти на сайты антивирусных программ и программ для поиска Spyware, Adware

Здравствуйте.
Не могу никак справиться с проблемой. Не могу попасть на сайты антивирусных программ, в частности kaspersky.ru, kaspersky.com, drweb.ru и т.п выдает ошибку "Вы попытались получить доступ к адресу [url]http://kaspersky.com/[/url], который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу." На сайты типа yandex.ru, rambler.ru выхожу без проблем (на Ваш - тоже).

Проверил систему с помощью AVPTool в безопасном режиме, были найдены трояны и все удалены. Проблему не решило. AVZ также нашло парочку зверей, но все осталось без изменений
Так же не могу обновить базы касперского KIS 7 пишет, что не может соединиться с сервером.
Прошу вашей помощи. Заранее благодарен.
10.11.2008, 17:39
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{C4FC1456-9485-478C-8C9F-66A52CB55465}');
DelBHO('{4f62bd3d-7c79-49be-8249-773c683715da}');
DelBHO('{31FC1F5B-A825-4335-827F-9A604838884A}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\Windows\system32\YUR6.exe','');
QuarantineFile('C:\Windows\system32\YUR5.exe','');
QuarantineFile('C:\Windows\system32\YUR4.exe','');
QuarantineFile('C:\Windows\system32\YUR357.exe','');
QuarantineFile('C:\Windows\system32\YUR337.exe','');
QuarantineFile('C:\Windows\system32\YUR336.exe','');
QuarantineFile('C:\Windows\system32\YUR335.exe','');
QuarantineFile('C:\Windows\system32\YUR334.exe','');
QuarantineFile('C:\Windows\system32\YUR3.exe','');
QuarantineFile('C:\Windows\system32\YUR2.exe','');
QuarantineFile('C:\WINDOWS\system32\doyivwvf.dll','');
QuarantineFile('C:\WINDOWS\system32\yayaAPGV.dll','');
QuarantineFile('C:\WINDOWS\system32\scxuua.dll','');
QuarantineFile('C:\WINDOWS\System32\mselyd.dll','');
QuarantineFile('C:\WINDOWS\system32\mlJCtqnm.dll','');
QuarantineFile('C:\WINDOWS\system32\kyepixoq.dll','');
QuarantineFile('C:\WINDOWS\system32\cnbidadl.dll','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\cnbidadl.dll');
DeleteFile('C:\WINDOWS\system32\kyepixoq.dll');
DeleteFile('C:\WINDOWS\system32\mlJCtqnm.dll');
DeleteFile('C:\WINDOWS\System32\mselyd.dll');
DeleteFile('C:\WINDOWS\system32\scxuua.dll');
DeleteFile('C:\WINDOWS\system32\yayaAPGV.dll');
DeleteFile('C:\WINDOWS\system32\doyivwvf.dll');
DeleteFile('C:\Windows\system32\YUR3.exe');
DeleteFile('C:\Windows\system32\YUR334.exe');
DeleteFile('C:\Windows\system32\YUR335.exe');
DeleteFile('C:\Windows\system32\YUR336.exe');
DeleteFile('C:\Windows\system32\YUR337.exe');
DeleteFile('C:\Windows\system32\YUR357.exe');
DeleteFile('C:\Windows\system32\YUR4.exe');
DeleteFile('C:\Windows\system32\YUR5.exe');
DeleteFile('C:\Windows\system32\YUR6.exe');
DeleteFile('yayaAPGV.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
10.11.2008, 18:37
Metelsky

Вложений: 3

карантин прислал. логи выставил
10.11.2008, 19:38
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: {7f1999f2-b81b-9709-0874-98ee5d5b5db0} - {0bd5b5d5-ee89-4780-9079-b18b2f9991f7} - C:\WINDOWS\system32\qtihge.dll
O2 - BHO: (no name) - {31FC1F5B-A825-4335-827F-9A604838884A} - C:\WINDOWS\system32\yayaAPGV.dll (file missing)
O2 - BHO: (no name) - {88F77295-824C-4B60-8808-45E7F5DD224C} - C:\WINDOWS\system32\mlJCtqnm.dll (file missing)
O4 - HKLM\..\Run: [\YUR2.exe] C:\Windows\system32\YUR2.exe
O4 - HKLM\..\Run: [10940809] rundll32.exe "C:\WINDOWS\system32\ytapmdkk.dll",b
O4 - HKCU\..\Run: [Player] C:\Documents and Settings\Администратор\Application Data\Adobe\Player.exe
O4 - HKCU\..\Run: [\YUR2.exe] C:\Windows\system32\YUR2.exe
O20 - Winlogon Notify: yayaAPGV - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Adobe\Player.exe ',' ');
DelBHO('{88F77295-824C-4B60-8808-45E7F5DD224C}');
DelBHO('{31FC1F5B-A825-4335-827F-9A604838884A}');
DelBHO('{0bd5b5d5-ee89-4780-9079-b18b2f9991f7}');
QuarantineFile('\systemroot\system32\drivers\TDSSmxst.sys','');
DeleteFile('C:\WINDOWS\System32\qtihge.dll');
DeleteFile('C:\WINDOWS\system32\ytapmdkk.dll');
DeleteFile('\systemroot\system32\drivers\TDSSmxst.sys');
DeleteFile('C:\WINDOWS\system32\qtihge.dll');
DeleteFile('C:\Windows\system32\YUR2.exe');
DeleteFile('C:\WINDOWS\system32\yayaAPGV.dll');
DeleteFile('C:\WINDOWS\system32\mlJCtqnm.dll');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Adobe\Player.exe ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
10.11.2008, 20:26
Metelsky

Вложений: 3

профиксил. карантин отослал. логи ниже
10.11.2008, 20:33
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: yayaAPGV - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('qtihge.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделайте полную проверку CureIT, жалобы есть?
10.11.2008, 20:48
Metelsky

[QUOTE]жалобы есть?[/QUOTE]
ну, впрочем есть одна. не знаю с чем связано.
при включении ПК, система включает касперский, обнаружает модем, запускает еще некоторые программы через минуты две-три и приходиться ждать, оно, конечно, не сильно мешает, но ждать иногда напряжно
[QUOTE]Сделайте полную проверку CureIT[/QUOTE]
AVP Tool пойдет? и делать проверку в safe mode?

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

а сайтами и обновлениями проблема решилась.
спасибо большое. [B]Гриша - рулит)[/B]
10.11.2008, 20:48
Гриша

Да...
11.11.2008, 03:32
pig

CureIt всё-таки был бы лучше, потому как Касперский у вас и так стоит. А тут "свежая голова со стороны", есть шанс найти что-то, основным антивирусом не ловимое.