Не могу зайти на сайты антивирусных программ

Printable View

Показывать 40 сообщений этой темы на одной странице

12.02.2009, 08:55
VIA-82

Не могу зайти на сайты антивирусных программ

Здравствуйте!

Помогите пожалуйста справиться с проблемой!
Не могу зайти на сайт Антивируса Касперского чтобы обновить базы. Поселилась зараза и не дает зайти на сайты разработчиков антивирусных программ, но на другие сайты пускает без проблем.

Сформировал логи по правилам.

Еще вопрос. У меня несколько компьютеров в организации. У всех одна проблема, описанная выше. Если я вылечу один комп, с помощью Ваших рекомендаций и обновлюсь с сайта Касперского, могу я подцепить диск от другого и полечить его или надо проводить процедуру проверки по правилам на всех компьютерах отдельно?
12.02.2009, 09:32
light59

Установите AVZPM, перегрузитесь и повторите логи.
12.02.2009, 11:45
VIA-82

повторить логи???

1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".

а что с другими компами делать такую же процедуру? или проверить на вирусы путем подцепления винтов к здоровому???
12.02.2009, 11:59
light59

Мы сейчас разбираем только 1 компьютер.
И я просил вас на нём установить AVZPM.
Как это делается, читаем тут [URL="http://virusinfo.info/showthread.php?t=12316"]http://virusinfo.info/showthread.php?t=12316[/URL]
12.02.2009, 12:26
PavelA

Выполните:
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
end.[/CODE]
Пришлите карантин.
13.02.2009, 07:06
VIA-82

Выполнил скрипт:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
end.
[/code]
AVZ выдал сообщение: "Выполнен карантин файла C:\WINDOWS\system32\ntoskrnl.exe". Зашел "Файл" -> "Просмотр карантина", но список файлов на карантине оказался пуст :(...

Хочу Вам сообщить, что оказывается после процедур проделанных на этапе диагностики:
[QUOTE]
1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
[/QUOTE]
Комп стал выходить на сайты антивирусов видимо что-то удалилось.
Но у меня есть сомнение, что еще что-то осталось на компе.

Прошу вынести вердикт.
13.02.2009, 08:17
VIA-82

Еще установил драйвер AVZPM и сформировал логи согласно пунктов диагностики 1,2 и 3 (см. вложения).

Жду Ваших решений.
13.02.2009, 09:50
light59

[code]
begin
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.[/code]
И пришлите карантин
16.02.2009, 07:32
VIA-82

Карантин отправил!
Жду ответа.
16.02.2009, 08:12
PavelA

Не попал файл в карантин.
16.02.2009, 08:38
Гриша

Скачайте [URL="www.Gmer.net"]Gmer[/URL]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
16.02.2009, 10:48
VIA-82

[QUOTE]Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.[/QUOTE]

Ссылка не открывается!
16.02.2009, 11:09
PavelA

Отредактировал ссылку.
17.02.2009, 07:21
VIA-82

первый лог (fullscan_gmer.log) - после автоматической экспресс-проверки gmer предложил сделать полную проверку.

второй (scan_gmer.log) - отметил все диски нажал кн. scan
17.02.2009, 10:00
PavelA

Выполнить:
[CODE]begin
BC_DeleteSvc('vxvrwecuv');
BC_DeleteSvc('ipsrpw');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новый лог Гмера. Это просто остатки от предыд. малваре.
17.02.2009, 10:45
VIA-82

выполнил в AVZ
[CODE]begin
BC_DeleteSvc('vxvrwecuv');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
при запуске экспресс-проверки gmer выдает сообщение (см. приложение)
отвечаю "да" проверка продолжается и через несколько секунд комп перезагружается.
если отвечаю "нет", выбираю все диски и нажимаю кн. scan начинается проверка и комп опять перезагружается. :(
17.02.2009, 10:49
PavelA

Первое - Касперского надо отключать при проверках.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Добавил я еще один сервис на удаление, см. скрипт.
17.02.2009, 11:18
vaber

Выполните также такой скрипт и карантин, если не будет пустой, пришлите согласно правилам:
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\bnhqkfqn.dll','');
QuarantineFile('C:\WINDOWS\system32\hvbphmkw.dll','');
end.
[/CODE]
Затем скачайте:
[url]http://rootrepeal.googlepages.com/[/url]
и запустите. Там перейдите на вкладку Report, поставьте все галки, затем, на в появившемся окне выберите только диск C. После исследования системы нажмите кнопку Save Report и сохраните его у себя на диске. затем прикрепите к сообщению тут в теме.
17.02.2009, 12:39
VIA-82

выполнил
[CODE]
begin
BC_DeleteSvc('vxvrwecuv');
BC_DeleteSvc('ipsrpw');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
выключил антивирь
все равно комп перезагружается в процессе проверки
(см.приложение)
почему ipsrpw и vxvrwecuv
как скрытые?
17.02.2009, 12:42
PavelA

Сделайте то, что vaber посоветовал.

Показывать 40 сообщений этой темы на одной странице