Заблокирован доступ к антивирусным сайтам

Printable View

29.10.2010, 15:02
Glukalo2

Заблокирован доступ к антивирусным сайтам

Здравствуйте, вчера случайным образом обнаружил, что закрылся доступ к антивирусным сайтам, выполнил инструкции к разделу помогите, после проверки DrWeb доступ к антивирусным ресурсам открылся, но есть сомнения, что система заражена. Логи прилагаются, жду вердикта специалистов.

С уважением,
Александр.
29.10.2010, 15:05
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ghpyg');
QuarantineFile('C:\WINDOWS\system32\03.tmp','');
DeleteService('fcbgt');
QuarantineFile('C:\WINDOWS\system32\02.tmp','');
DeleteService('djcqbytfn');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\WINDOWS\system32\03.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
29.10.2010, 17:10
Glukalo2

После выполнения скрипта, а также после повторных запусков AVZ в разделе "просмотр карантина" (приложение 3 правил) файлов не обнаружено, соответственно прислать карантин не могу. Высылаю повторные логи.
29.10.2010, 17:22
Nikkollo

Выполните скрипт в AVZ:
[CODE]
begin
DelBHO('{88888888-8888-8888-8888-888888888888}');
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
end.

[/CODE]
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
29.10.2010, 17:29
Glukalo2

высылаю запрошенный Вами файл
29.10.2010, 18:30
Nikkollo

Более ничего подозрительного не обнаружено.
29.10.2010, 18:54
polword

что с проблемой?
29.10.2010, 19:19
Glukalo2

Все вроде в порядке! Спасибо Всем кто помог!
Александр
29.10.2010, 21:33
polword

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.