Printable View
Недавно перестал обновляться касперский, не мог подключиться к серверу обновлений. Я решил его переустановить, но увы. Не смог ни скачать его с сайта (дистрибутив), ни подключиться к серверу регистрации. Диспетчер задач открывается и сразу сворачивается в трей, "Выполнить" тоже самое делает, открывает и сразу же закрывается.
- [B]virusinfo_cure.zip[/B] - удалите из темы
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O3 - Toolbar: QTToolBar2 - {a84524f0-d48b-4cff-8012-5e67decaf1d5} - mscoree.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program files\Common files\Internet Explorer\mydll.dll','');
QuarantineFile('C:\Program files\Common files\Internet Explorer\Uncl.exe','');
DeleteFile('C:\Program files\Common files\Internet Explorer\Uncl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
не могу отключить восстановление системы "Ошибка восстановления системы при включении\выключении одного или нескольких устройств. Перезагрузите компьютер и повторите попытку." (Я пробовал перезагрузить, не помогло)
делайте без отключения
не могу выполнить скрипт в AVZ. Нажимаю "Выполнить скрипт", появляется окошко и быстро исчезает, затем AVZ зависает.
выполните в [URL="http://gjf.hotbox.ru/mink.pif"]таком AVZ[/URL]
с горем пополам сделал. Другим AVZ тоже самое, скрипт выполнить не мог, попробовал в безопасном режиме - тоже самое. А вот в безопасном режиме с поддержкой командной строки все получилось. Там даже Диспетчер задач работал.
Скрипт выполнил. В обычной работе ОС стал работать диспетчер задач, AVZ тоже нормально работает.
Логи прикладываю.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program files\Common files\Internet Explorer\mydll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог [I]virusinfo_syscure[/I] (обычной AVZ).
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
[/CODE]
Скрипт выполнил, а Касперский антивирус так и не может подключиться к серверу регистрации. С интернетом все нормально, т.к. второй компьютер на этом же интернете.
после выполнения скрипта появилось 2 архива
virusinfo_cure.zip
virusinfo_syscure.zip
последний, выкладываю
[QUOTE=polword;726147]1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
[/CODE][/QUOTE]
это сделали?
- Сделайте повторный лог [COLOR="Blue"] hijackthis.log[/COLOR]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE]Восстановление системы: включено
[/QUOTE]
почему не отключили?
ой, сейчас проверю.... и скрипт сделаю
антивирус заработал, лог выкладываю.
Восстановление системы вчера не получилось выключить, вы сказали чтобы делал так. Сейчас попробую повторно выключить восстановление
Восстановление системы, так же как и вчера, выключить не могу. Пишет тоже самое
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
отпишитесь если что-нибудь будет еще беспокоить
Спасибо большое! Все устранил, все работает!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\internet explorer\\mydll.dll - [B]Trojan.Win32.Hooker.ch[/B] ( DrWEB: Trojan.Packed.21098, BitDefender: Trojan.Generic.5042314, AVAST4: Win32:Malware-gen )[*] c:\\program files\\common files\\internet explorer\\uncl.exe - [B]Trojan.Win32.Oficla.arx[/B] ( DrWEB: Trojan.Packed.21143, BitDefender: Trojan.Oficla.AP, AVAST4: Win32:Crypt-HTA [Trj] )[/LIST][/LIST]