Не получается загрузить антивирусные сайты

Printable View

30.01.2011, 19:00
Ovosch

Не получается загрузить антивирусные сайты

Здравствуйте!
Сначала вконтакт сказал, что идут технические работы, на на другом компьютере авторизация проходила нормально. Погуглив, увидел несколько вариантов решения проблемы. Очистил хостс файл, и вконтакт заработал. Но, не могу загрузить ни один антивирусный сайт, ваш в том числе.
Прилагаю скрипты.
Помогите, пожалуйста.
30.01.2011, 19:32
Ovosch

Добавляю лог mailwarebytes
30.01.2011, 19:50
light59

Пофиксите в HiJackThis
[CODE]R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\twex.exe,c:\windows\system32\8aaf6915.exe,\\?\globalroot\systemroot\system32\zui8kro.exe,c:\windows\system32\40e1d64c.exe,c:\windows\system32\bidqxd.exe,[/CODE]
В AVZ - файл - выполнить скрипт

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\twex.exe','');
QuarantineFile('c:\windows\system32\bidqxd.exe','');
QuarantineFile('c:\windows\system32\40e1d64c.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\zui8kro.exe','');
QuarantineFile('C:\WINDOWS\sgope.sys','');
DeleteFile('C:\WINDOWS\sgope.sys');
BC_DeleteFile('C:\WINDOWS\sgope.sys');
DeleteFile('\\?\globalroot\systemroot\system32\zui8kro.exe');
DeleteFile('c:\windows\system32\40e1d64c.exe');
DeleteFile('c:\windows\system32\8aaf6915.exe');
DeleteFile('c:\windows\system32\bidqxd.exe');
DeleteFile('c:\windows\system32\twex.exe');
executerepair(20);
BC_ImportAll;
BC_DeleteSvc('mkdrv');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Компьютер перезагрузится.
Пришлите карантин, как написано в правилах.

логи повторите
30.01.2011, 20:36
Ovosch

Не могу запустить программу после выполнения скрипта и перезагрузки
access violation at adress 74E3B006 in module 'RICHED20.dll'. Write of adress 74E1F2BB
30.01.2011, 22:01
light59

заново скачать пробовали?
30.01.2011, 22:15
Ovosch

пробовал, тоже самое
31.01.2011, 00:58
Ovosch

Вроде заработало, с флешки запустил
31.01.2011, 08:02
polword

- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
31.01.2011, 11:18
Ovosch

Готово
31.01.2011, 12:28
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{351371A7-C5CF-472B-8EA3-B1C6414E25ED} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{7F6EDB84-901B-4309-A2F6-0058F38C4CC4} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{01690012-9FBF-4422-B830-BC1EEE946333} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.Steadway.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.Steadway (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{550DA458-33B1-4150-AFB7-59E9728386E3} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwDialogs.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwDialogs (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7023DE86-FAF5-4E26-94AC-C32C740270B0} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwBand.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.StwBand (Adware.TMAagent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7023DE86-FAF5-4E26-94AC-C32C740270B0} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{84EE0B6F-C917-4552-87B9-26F5FA772A79} (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.FFValidator.1 (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.FFValidator (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.IEAdapter (Adware.TMAagent) -> No action taken.
HKEY_CLASSES_ROOT\Steadway.IEAdapter.1 (Adware.TMAagent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\TMAgency (Adware.TMAagent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TMAgent (Adware.TMAagent) -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.

Заражённые папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
c:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\update (Adware.TMAagent) -> No action taken.

Заражённые файлы:
c:\documents and settings\sasha\application data\Sun\Java\deployment\cache\6.0\0\393283c0-5377113e (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\sasha\application data\Sun\Java\deployment\cache\6.0\15\39e20f0f-70011f9c (Trojan.Agent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\update\tma-setup.exe (Adware.Agent) -> No action taken.
c:\documents and settings\sasha\local settings\Temp\0.7863325006225274.exe (Trojan.Agent) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
c:\kdfe.cmd (Trojan.Agent) -> No action taken.
c:\4.tmp (Trojan.Agent) -> No action taken.
c:\documents and settings\sasha\local settings\Temp\0.30314758206068715.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\sasha\local settings\Temp\0.9851111242146486.exe (Trojan.Dropper) -> No action taken.
c:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\data.bin (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\params.bin (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\tmagent.bin (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\update\curver.xml (Adware.TMAagent) -> No action taken.
c:\documents and settings\sasha\local settings\application data\target marketing agency\TMAgent\update\updateinfo.xml (Adware.TMAagent) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
- поменяйте все пароли