Атака руткитов

Попробуйте выполнить то, что рекомендуется в следующей статье: [url]http://support.microsoft.com/kb/883614/ru[/url]

Обе службы присутствуют в и работают. Проверила: Пуск- Администрирование-Службы.
Спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Обе службы присутствуют в и работают. Проверила: Пуск- Администрирование-Службы.
Спасибо.

Проблема решилась? На обновление заходите?

Прочтите, пожалуйста, мой ответ.
Спасибо.

Ну и слава Богу. А на счёт "спасибо" - прочтите, пожалуйста, мою подпись.
Желаю Вам удачного использования Вашего компьютера! :)

Проблема не решилась. Службы работают, при заходе на узел выдается то же сообщение.
Смайлика в предлагаемом перечне не нашла.
Смайлик найден. Не видела второго ряда. Отвечаю в режиме "Быстрый ответ"

Отключите антивирус и попробуйте зайти на сервер обновления снова.

Увадаемый Anton Dr !
Я очень благодарна Вам за совет, [B]но ... [/B]У меня [B][COLOR=red]абсолютно[/COLOR] [/B][COLOR=red][B]пустая [/B][/COLOR][COLOR=black]папка Program Files-> Windows Update, т.е. одноименный узел я попадаю, начинается проверка обновлений на моем компьютере, и сразу после этого повторяется вышеописанная ситуация. Данные Host не повреждены, иначе я бы не попала на узел.[/COLOR]
Только что сайт Microsoft заблокировал мой компьютер, как утройство с множеством вирусов.
Из всего, что я выполнила, я получила :
1. невосприятие райтер (воспринимается как неопознанное устройство);
2. уничтожены все точки восстановления системы;
3. блокировка сайта Microsoft моего компьютера как опасного объекта после проверки моего компьютера и обнаружения в нем вирусов, выделенных красным цветов.
Считаю, что все произошло после выполненных скриптов.
Для меня это будет наука.
:type_2:

Вы попробовали сделать так? "Отключите антивирус и попробуйте зайти на сервер обновления снова."

Вы удивитесь, но у меня эта папка также - пуста. Хотя я регулярно обновляю систему. Это её нормальное состояние.

Выполненные Вами скрипты никаким образом не влияли на работоспособность системы. Я Вам это заявляю со всей ответственностью. Вы можете прочитать справку по АВЗ и посмотреть, что значат все команды, если не доверяете нам.
Но. На работоспособность системы могли повлиять - используемый Вами помимо правил [B]SysProt[/B], неотключение Вами антивируса (несмотря на прямое указание в правилах). Что такое "мой райтер" я понять так и не смог, и почему он перестал определяться тоже. Расскажите нам, что это. А обнаруживаемое системой неизвестное устройство - драйвер АВЗ. Его нужно удалить через диспетчер устройств.
Попробуйте для восстановления обновлений воспользоваться этим советом [url]http://support.microsoft.com/kb/949104/[/url]

Подозреваю, что райтер - это пишущий DVD.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Говоря русским языком: загрузите и установите этот компонент Windows: [url]http://download.windowsupdate.com/windowsupdate/redist/standalone/7.2.6001.788/windowsupdateagent30-x86.exe[/url]

Сделайте ещё вот что.

Откройте меню Пуск. Выберите пункт Панель управления. Перейдите по ссылке Система и ее обслуживание. Перейдите по ссылке Администрирование. Дважды щелкните значок Просмотр событий.
На строчках Приложение и Система поочерёдно, выберите меню действие, сохранить файл журнала как. И приложите оба файла сюда. Если переживаете - можете воспользоваться любым файлообменником и ссылку на журналы скинуть в ПМ.

При переходе на ссылку для восстановления узла Update [B]возникла вышерписываемая ситуация, но... это еще не все.[/B]
Рассказываю историю, которая произошла со мной, как только я покинула Сайт Вирусинфо.
Я общалась по Скайпу. Как только я закончила общение, ко мне в Скайп влетел неизвестный, потребовавший занести себя в список моих контактов. Выдалось сообщение, которое я Вам пришлю, как документ в формате .rtf и потребовал, чтобы я немедленно вышла на указанный сайт. Когда я на него вышла, мне было сообщено, что у меня в компьютере вирусы (внизу в блокноте будут пересланы "места определения вирусов) и что я должна заплатить за срочную очистку компьютера. Для меня это был шок!
[COLOR=blue][B]Но это присказка, сказка впереди. [/B][/COLOR][COLOR=black]После этого при попытке посетить сайт Майкрософта, через секунду передо мной закрывались окна и выводилась однотипная надпись на англ.языке, что мне доступ на этот сайт закрыт, т.к. мой компьютер заражен.[/COLOR]
[COLOR=blue][B]Но и это еще не все. [/B][/COLOR][COLOR=black]Когда сегодня я попыталась зайти на любой сайт, картинок не было. Вместо них были рамочки с изображениями значка в левом верхнем углу. Переустановка IE ничего не дали. Дало восстановление реестра из копии, который, к счастью, у меня был.[/COLOR]
[COLOR=green]Возможно, этот "деятель" своими действиями и испортил настройки на узле Update?[/COLOR]
[B]Во-первых, [/B]каким образом он вышел на меня в Скайпе!?
[B]Во-вторых,[/B] значит в моем компьютере сидит руткит, который не вычистил АВЗ, и через него посылаются все мои данные.
[B]В-третьих, [/B]когда я послала всю информацию по Скайпу своей знакомой (для ознакомления), то по указанному адресу она на этот сайт выйти не смогла, кроме того, у нее были заблокированы все ее контакты.
[B][COLOR=royalblue]Думаю, в этом случае, самым оптимальным вариантом будет переустанавливать систему! А если он прописался в [/COLOR][/B][B][COLOR=royalblue]загрузочном секторе харда? Что делать тогда?[/COLOR][/B]
[COLOR=black]Надо писать триллер (это шутка).[/COLOR]
[COLOR=red]Я очень благодарна, Вам, [URL="http://javascript<b></b>:insertNick('anton_dr', '484468');"][SIZE=3][COLOR=red][B]anton_dr[/B][/COLOR][/SIZE][/URL][COLOR=#000000] , [/COLOR][COLOR=red]за то, что Вы не [B]равнодушны,[/B][/COLOR] а в наше волчье время это многого стоит.[/COLOR]
[COLOR=black]Так что, изучайте все документы. А систему, все равно надо переустанавливать, как бы я не хотела этого делать. [/COLOR]
:type_2:

[B]P/S [/B]Пыталась послать, но, мне кажется, что не воспринимаются расширения файлов. Может быть я ошибаюсь.

[QUOTE='ikarf;484964']Но это присказка, сказка впереди. После этого при попытке посетить сайт Майкрософта, через секунду передо мной закрывались окна и выводилась однотипная надпись на англ.языке, что мне доступ на этот сайт закрыт, т.к. мой компьютер заражен.[/QUOTE]
Сделайте, пожалуйста, скриншот.
[QUOTE='ikarf;484964']Выдалось сообщение, которое я Вам пришлю, как документ в формате .rtf и потребовал, чтобы я немедленно вышла на указанный сайт. Когда я на него вышла, мне было сообщено, что у меня в компьютере вирусы (внизу в блокноте будут пересланы "места определения вирусов)[/QUOTE]
Поместите файлы на файлообменник и скиньте ссылку в ЛС хелперам, кто будет онлайн.

И Вы так и не написали о результатах выполнения советов, которые были даны ранее.

Попробую послать документ из окна Скайпа и с того сайта, где мой компьютер "проверялся" на вирусы в формате.txt

Я ответила, что при выполнении Вашего совета у меня возникла та же ситуация, что и была. Узел отказываеся воспринимать мой компьютер и выдает ошибку 403. Ситуация описана выше в ветке. Просмотрите, пожалуйста, ветку внимательно и Вы увидите описание ситуации. Мне кажется поврежден ActivX (возможно), а может что-то еще, что "впускает" меня на узел, а работать со мной не дает.
:type_2:

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Не обижайтесь, но у меня, на данный момент, нет возможности ждать хелпера в режиме он-лайн. Я опасаюсь, после всех событий, что записями этого журнала кто-то воспользуется.

Извините, но как мы можем Вам помочь, если Вы не помогаете нам? Без нужной информации сложно диагностировать проблему и назначить лечение.

Уважаемый Anton Dr !

Систему переставила. Посылаю Вам обещанные файлы.
[URL]http://hotfile.com/dl/14948615/a2c9849/.evt.html[/URL]
[URL]http://hotfile.com/dl/14948726/1ffdb0a/.evt.html[/URL]
[URL]http://hotfile.com/dl/14948762/ae5e27d/__Skype___.rtf.html[/URL]
[URL]http://hotfile.com/dl/14948796/fe9f5ea/___.txt.html[/URL]

Кажется на меня плотно насели. Сегодня с сайта, который я часто посещаю, прислали письмо с якобы моей просьбой о напоминании пароля. Когда я ответила на это письмо, что никакого пароля я не просила напоминать, мне в ответ пришло письмо, [B]неизвестно[/B] [B]от[/B] [B]кого[/B], [B]на английском языке (сайт русский) с двумя вложениями[/B]. Письмо я уничтожила. И тут же пришло еще одно письмо с этого сайта c той же просьбой.
[B]Что делать? Не знаю! :unknw:[/B]
:type_2: (по рекомендации GIFa)

Перезалейте файлы на другой обменник, либо заархивируйте в один файл. Лично у меня нет времени ждать вот этого
[QUOTE]Вы превысили ваш часовой лимит на скачку.
Вы можете ждать начала скачки 15 минут или перейти на премиум-аккаунт[/QUOTE]
Также я просил Вас скриншот ошибки во время попытки обновления. Его тоже приложите в архив.

И сделайте новые логи по правилам.

Уважаемый anton_dr!

Посылаю Вам архивированную папку со всеми материалами, которые я сохранила после всей истории по адресу:

[URL]http://hotfile.com/dl/15252455/47dea89/__.rar.html[/URL]

[B][COLOR=red]Вынуждена признать, что Вы и gif были правы. Скрипты абсолютно не при чем[/COLOR][/B], виноват во всем вирус.
Систему вынуждена была переустановить, т.к. реакция компьютера при использовании мыши на выход из системы и выключение в меню Пуск был - 0. Можно было бы выполнять эти команды из командной строки, но... неизвестно какими еще "выдумками" терроризировал меня тот, кто запустил этот вирус.
[B]Систему переустанавливала дважды[/B], [B]но... [/B]
Переустанавливала с [B]форматированием раздела с использованием системы NTFS file. [/B] После переустановки программ, таких, как CCleaner, Recuva ... и в том же духе, на столе и в меню ПУСК появляются ярлыки. Стоит мне [B]удалить ярлык[/B] со стола в корзину, [B]система меняет значок[/B] ярлыка в меню ПУСК на "календарный листок" и [B]перестает находить[/B] местоположение программы. При [B]восстановлении[/B] [B]ярлыков[/B] из корзины на стол (или в папку на столе), ярлыки [B]снова обретают[/B] свои значки и прекрасно [B]опознаются системой[/B].
[B]Дважды[/B] я переустанавливала систему, и [B]дважды [/B]результат был одинаковым.
По моему скромному мнению, вирус повредил организацию самого диска и [B]надо будет форматировать сам диск. [/B] Но, насколько мне известно, невозможно отформатировать раздел диска с работающей системой. [B]Это мои предположения.[/B]
[B]А какое Ваше видение решения этой проблемы?[/B]
На сегодняшний день - :dash3:
:type_2:

Продолжается непонятное "поведение" ярлыков. Сканирование диска ничего не дало.
Проверила компьютер АВЗ. Протокол работы пересылаю. Файл AVZ_virusinfo_syscure.zip [B]не создается.[/B] Если надо могу переслать AVZ_virusinfo_syscheck.zip
[B]Не обновляются базы АВЗ.[/B] Во время попытки обновить базы АВЗ появляется ошибка: [COLOR="Blue"][B]Ошибка в ходе автоматического обновления. Ошибка загрузки файла с описанием обновления avzupd.zip c [url]http://www.z-oleg.com/secur/avz.up/[/url] [21.00002EFD][/B][/COLOR]

:type_2: