при входе в интернет фаервол ОР говорит об атаке с IP readme.ru

У меня KAV 6.0.2.614 не показывает наличие вирусов, а РС стал долго загружаться и при работе с Word затруднено печатать на клавиатуре тормозит процессор (загружается на 100%), а при работе в интернете фаервол ОР показывает, что отразил атаку с IP click.readme.ru или readme.ru т.е. 19:52:53 Недоступно ВХОД БЛОКИРОВАНО TCP readme.ru HTTP Адрес 195.68.160.230 блокирован, так как обнаружена атака
19:52:53 Недоступно ВХОД БЛОКИРОВАНО TCP readme.ru HTTP Адрес 195.68.160.230 блокирован, так как обнаружена атака
19:52:47 Недоступно ВХОД БЛОКИРОВАНО TCP cursorinfo.co.il HTTP Адрес 62.90.26.218 блокирован, так как обнаружена атака
Я связался со свои провайдером он сказал, что у меня вирус!
Пожалуйста помогите. Спасибо

@Ilia
Лог не тот повесили - нужен [B]virusinfo_syscure.zip[/B]
Но похоже, что АВЗ с задачей справился.
Пофиксите для порядка
[QUOTE]O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O23 - Service: Net Login Helper (netlog) - Unknown owner - C:\WINDOWS\system32\SCardSer.exe (file missing)[/QUOTE]и повторите логи по правилам.

[QUOTE='Rene-gad;126909']Лог не тот повесили - нужен virusinfo_syscure.zip[/QUOTE]
Я и сам удивился, но у меня почему то получается всё такой же файл-архив virusinfo_cure.zip и без информации, может АВЗ криво скачал?
Попробую по новой скачать АВЗ и повторю всё снова.

Сделайте доп. лог в безопасном режиме как написано [URL="http://virusinfo.info/showthread.php?t=10387"]здесь[/URL].

[QUOTE='Ilia;126911']Попробую по новой скачать АВЗ и повторю всё снова. [/QUOTE]
Я скачал снова АВЗ, но всё равно одно и тоже, не получается такой файл! Попоробую
[QUOTE='Maxim;126922']Сделайте доп. лог в безопасном режиме как написано здесь.[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Забыл написать при выполнении АВЗ у меня пишет: "Ошибка в работе антируткита"

Я выполнил доп. АВЗ-логи и получил файл, но только я выполнил не в безопасном режиме, а обычно т.к. я не знаю как выполнить в безопасном режиме.

Нужен в безопасном. [url]http://virusinfo.info/showthread.php?t=9279[/url]

А нужно ли в безопасном режиме когда я буду запускать доп. AVZ-логи выключать восстановление системы и выгружать все программы? Спасибо.

Да.

Всё получилось запустил доп. AVZ-логи в безопасном режиме (восстановление системы отключил по правилам АВЗ!). Вот это файл-архив, посмотрите его пожалуйста.

[QUOTE='Rene-gad;126909']Пофиксите для порядка

Цитата:
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O23 - Service: Net Login Helper (netlog) - Unknown owner - C:\WINDOWS\system32\SCardSer.exe (file missing)

и повторите логи по правилам.[/QUOTE]
Я пофиксил, но повторить логи по правилам не могу т.к. снова появляется архив-файл virusinfo_cure.zip и без информации?!
И странно сходил вчера на другой сайт, чтобы скачать АВЗ и после этого фаервол стал писать:
09.08.2007 22:09:58 Недоступно ВХОД БЛОКИРОВАНО TCP z-oleg.com HTTP Адрес 89.108.66.156 блокирован, так как обнаружена атака
т.е. получается, что если после любого моего похождения на сайт идёт сразу же запрос на соединение с ним?!
А вот, что пишет KAV PC
обнаружено: потенциально опасное ПО Invader (loader) Процесс: C:\WINDOWS\System32\CTHELPER.EXE
обнаружено: потенциально опасное ПО Invader (loader) Процесс: C:\Program Files\The Bat!\THEBAT.EXE
обнаружено: потенциально опасное ПО Invader (loader) Процесс: D:\Program Files\ReGetDx\regetdx.exe
обнаружено: потенциально опасное ПО Invader (loader) Процесс: D:\Program Files\WinRAR\WinRAR.exe
А потом пишет все угрозы устранены

Подскажите пожалуйста почему у меня АВЗ не работает т.е. не выдаёт, правильно архив-файл virusinfo_syscure.zip, а вместо него выдаёт virusinfo_cure.zip ?

1. Попробуйте установить AVZPM, перезагрузиться, сделать новые логи.
2. Выполните пунтк 2 правил.

[QUOTE='Alex_Goodwin;127080']2. Выполните пунтк 2 правил.[/QUOTE]
Я выполнил пункт 2 и утилита DrWeb-CureIT нашла у меня зараженный системный файл srvany.exe (c:\windows\system32; Program.SrvAny)! Я попробовал его вылечить, но там там разделе "вылечить" можно удалить, переместить или переименовать, поэтому не знаю что мне делать ведь файл системный и ещё ведь KAV 6.0 на него вообще ни как не отреагировал, подскажите, что мне делать? Спасибо.

[QUOTE='Alex_Goodwin;127080']1. Попробуйте установить AVZPM, перезагрузиться, сделать новые логи.[/QUOTE]
Я выполнил, но всё равно
[QUOTE='Ilia;127185']не выдаёт, правильно архив-файл virusinfo_syscure.zip, а вместо него выдаёт virusinfo_cure.zip ?[/QUOTE]
Я понимаю, что нужен файл virusinfo_syscure.zip, но ни как я его получить не могу, раньше (до этого случая!) я когда запускал АВЗ то у меня все файлы были нормальные, а вот сейчас сколько бы раз ни запускал АВЗ не удаётся получить virusinfo_syscure.zip, поэтому подскажите пожалуйста, что мне сделать, чтобы заработал АВЗ правильно. Спасибо.
Вот и те файлы:

Вот сегодня я с AVZ выполнил сканирование и вот протокол
Может кто знает как сделать чтобы появился наконец-то файл virusinfo_syscure.zip ? Спасибо.:?

[B]Ilia[/B], Лучше Олега никто не знает, почему не выходит, так что советую обратиться лично к Олегу Зайцеву.

[quote=drongo;127443][B]Ilia[/B], Лучше Олега никто не знает, почему не выходит, так что советую обратиться лично к Олегу Зайцеву.[/quote]
Я посмотрел логи, удивительно, что система вообще работает :)
Расмотрим ситуацию - у нас имеется:
1. Антивирус AVP (соответственно перехваты в KernelMode и UserMode)
2. OP4 - соответсвенно перехваты в KernelMode в перемешку с перехватами монитора AVP (некоторые функции перехватывают оба) + куча перехватов в UserMode от OP4.
3. Имеется некая программа FilterGate\filtergate.exe. Как я понимаю, это утилита FilterGate ([URL]http://filtergate.com/[/URL]) для контентной фильтрации HTML трафика с целью вырезания баннеров и т.п. Так вот, работа такой резалки может неодекватно восприниматься Outpost-ом. Насколько я знаю, у OP4 есть неплохой бортовой плагин для решения этой задачи, поэтому мой первый совет - использовать его, а FilterGate деинсталлировать
4. В логах виден трафигометр TMeter\TrafSvc.exe - он тоже вмешивается в сетевые дела, хотя в теории он должен работать совместно с Outpost. Тем не менее некоторые версии TMeter конфликтовали с некоторыми версиями Firewall, c OP в частности
5. Проверить, не включился ли бортовой Firewall Windows - если включился, отключить его

Вывод - для начала нужно деинсталлить FilterGate и посмотреть, поможет ли. Если не поможет, то деинсталлировать TMeter. Т.е. в иделе нужно удалить все программы, вмешивающиеся в работу сети - кроме самого OP.
После это заново попробовать сделать логи.

[QUOTE='Зайцев Олег;127493']Имеется некая программа FilterGate\filtergate.exe. Как я понимаю, это утилита FilterGate ([url]http://filtergate.com/[/url]) для контентной фильтрации HTML трафика с целью вырезания баннеров и т.п. [/QUOTE]
Да Вы правы FilterGate для этого у меня и служит и я ей пользуюсь уже не более 7 лет и причём со всеми OP и KAV-ми и всё было просто замечательно.
Я недавно установил TMeter можно ли я его тогда и первым деинсталирую, а вот если не поможет то тогда и уберу FilterGate (т.к. просто жалко эту программу к ней привык?
[QUOTE='Зайцев Олег;127493']5. Проверить, не включился ли бортовой Firewall Windows - если включился, отключить его[/QUOTE]
Я сразу же отключил бортовой Firewall Windows т.к. чтобы не было конфликтов с OP.

Я деинсталировал TMeter, отключил все плагины дублирующие функции FilterGate, запустил AVZ (отключил восстановление системы), но результат тот же т.е. нет файла virusinfo_syscure.zip. Вот файлы:
Извините удалять мне всё таки FilterGate?
Подскажите пожалуйста, а что мне делать с этим:
"утилита DrWeb-CureIT нашла у меня зараженный системный файл srvany.exe (c:\windows\system32; Program.SrvAny)!"

[QUOTE='Ilia;127627']что мне делать с этим:
"утилита DrWeb-CureIT нашла у меня зараженный системный файл srvany.exe (c:\windows\system32; Program.SrvAny)!"[/QUOTE]
Можете удалить. Это от кряка, который у вас всё равно не работает.
Заодно пофиксите:
[code]O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe[/code]

Я удалил утилиту FilterGate, провёл обследование по правилам Вот файлы, но всё равно не появился файл virusinfo_syscure.zip!
Я также удалил с помощью утилиты DrWeb-CureIT файл "srvany.exe", а также пофиксил "O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll"
[QUOTE='Зайцев Олег;127493']Т.е. в иделе нужно удалить все программы, вмешивающиеся в работу сети - кроме самого OP.
После это заново попробовать сделать логи.[/QUOTE]
Я удалил всё и теперь у меня не осталось ни одного приложения кроме KAV и OP, работа которых бы сказывалась на работу в сети. Нужно ли удалять KAV (т.е. правильно ли я понял) и оставить только OP?
Жду дальнейших указаний. Спасибо.

[QUOTE='Ilia;127650']Жду дальнейших указаний. Спасибо.[/QUOTE]
Дальнейший шаг такой - снести как раз OP. Может, в нем чтого просто перекосило - есть резон его деинсталлировать, перезагрузиться, посмотреть, создастся дли второй лог AVZ. А затем снова проинсталлить OP4 - может, после этого все заработает...

Хорошо поробую.

Удалил OP4 сделал обследование по "Правилам" и снова не было этого файла после выполнения п.3 AVZ, но вдруг появились сразу два файла т.е. virusinfo_cure.zip и virusinfo_syscheck.zip, затем я перезагрузился и выполнил п.2 AVZ, а потом выполнил HijackThis.exe затем посмотрел в Log папку AVZ и увидел ещё дополнительные файлы virusinfo_syscure.zip и virusinfo_syscheck.zip. т.е. появился virusinfo_syscure.zip !!! Я высылаю последние файлы. Я пока ОР4 не инсталировал. Жду дальнейших указаний. Спасибо

[QUOTE=Ilia;127670]Удалил OP4 сделал обследование по "Правилам" и снова не было этого файла после выполнения п.3 AVZ, но вдруг появились сразу два файла т.е. virusinfo_cure.zip и virusinfo_syscheck.zip, затем я перезагрузился и выполнил п.2 AVZ, а потом выполнил HijackThis.exe затем посмотрел в Log папку AVZ и увидел ещё дополнительные файлы virusinfo_syscure.zip и virusinfo_syscheck.zip. т.е. появился virusinfo_syscure.zip !!! Я высылаю последние файлы. Я пока ОР4 не инсталировал. Жду дальнейших указаний. Спасибо[/QUOTE]
На первый взгляд ничего вредоносного не видно, тем более если базы KAV регулярно обновляются и он тоже ничего не видит, то зверей скорее всего нет и косяк был именно в OP, может из-за конфликта с KAV или другим ПО. Теперь можно для опыта поставить OP и посмотреть, как он себя поведет.

Большое спасибо! Я тогда сейчас поставлю ОР, а можно FilterGate т.к он здорово срезает не нужный мне трафик? Забыл спросить можно ли мне поставить патч, который рекомендует KAV при совместной работе с OP?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 12 минут[/I][/B][/color][/size]

Поставил OP и сразу же почувствовал резкое ухудшение (тормоза!), хотя в этой новой версии они якобы учли, что кроме них есть ещё и KAV!

[quote=Ilia;127702]Большое спасибо! Я тогда сейчас поставлю ОР, а можно FilterGate т.к он здорово срезает не нужный мне трафик? Забыл спросить можно ли мне поставить патч, который рекомендует KAV при совместной работе с OP?

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 12 минут[/I][/B][/COLOR][/SIZE]

Поставил OP и сразу же почувствовал резкое ухудшение (тормоза!), хотя в этой новой версии они якобы учли, что кроме них есть ещё и KAV![/quote]


Патч попробуйте. Подробнее о Совместной работе Outpost-а и KAV\KIS смотрите тут: [url]http://forum.five.mhost.ru/kb2/index.php/Outpost_%D0%B8_KAV/KIS[/url]

[QUOTE='Numb;127727']Патч попробуйте. Подробнее о Совместной работе Outpost-а и KAV\KIS смотрите тут: [url]http://forum.five.mhost.ru/kb2/index...%D0%B8_KAV/KIS[/url][/QUOTE]
Я этот патч устанавливал когда у меня OP v.3.0 там так и написано и он мне тогда помог, а вот сейчас у меня OP v.4.0 и честно говоря, хотя я его скачал и установил, но толку он видимо мало даёт т.к. при установке OP v.4.0 идёт как бы сканирование всей системы РС и затем выскакивает окно OP, где есть уже KAV и нужно только "якобы" поставить "галку" и OP v.4.0 не будет обращать внимание на действия KAV 6.0, но на деле не так! А вот для OP v.4.0 у KAV 6.0 нет ни каких рекомендаций.

Большое СПАСИБО всем кто мне помог и персонально Олегу Зайцеву!