Printable View
Доброго времени суток.
Не производится обновление Eset Smart Security (ошибка 0073). Не пускает (и не пингует) eset.com, не пускает на sourceforge.net/projects/hjt/ (последнее выявлено только что).
Проверка Eset базами от 23.05 и Dr. Web CureIt ничего не выявила.
Логи прилагаю.
С уважением,
Александр
Уважаемый(ая) [B]alex_mm[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
end.
[/CODE]
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Сделайте лог MiniToolBox при подключенном интернете:
[url]http://virusinfo.info/showthread.php?t=122524&p=902877#post902877[/url]
и приложите в теме.
Сделано.
Пока ничего подозрительного.
Сделайте лог MBAM [URL="http://virusinfo.info/showthread.php?t=53070"](как сделать)[/URL]и приложите.
Скачайте в отдельную папку TDSSKiller:
[url]http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл в корне системного диска (обычно это C:\TDSSKiller.***_log.txt) приложите в теме.
(где *** - версия программы, дата и время запуска).
На malwarebytes.org, к сожалению, не пускает. Скачивал через смартфон, где все ссылки открывает без проблем (каюсь, пришлось подключать как накопитель).
Логи MBAM и TDSS прилагаю. То, что в MBAM - активатор офиса и состваляющие Total Commander PowerUser.
Сделайте лог ComboFix [URL="http://virusinfo.info/showthread.php?t=58309"](как сделать)[/URL]и приложите.
Сделано.
Прогнал и в AVPTool в безопасном режиме. Ничего.
Проблема осталась.
Вот, Outpost нарыл:
13:38:03 Succeeded to quarantine malware "BZub" (Trojan)
13:38:01 Succeeded to quarantine malware "BiFrost" (Backdoor)
13:38:00 Succeeded to quarantine malware "Trojan.Agent!6sQA+KNc12I" (Trojan)
13:38:00 Succeeded to quarantine malware "Trojan.Agent!lIwj6rlbzDY" (Trojan)
13:38:00 Succeeded to quarantine malware "Trojan.Agent!lIwj6rlbzDY" (Trojan)
13:37:57 Succeeded to quarantine malware "Trojan.Agent!6sQA+KNc12I" (Trojan).
По проблеме - без изменений.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Сегодняшняя проверка AVZ -
C:\Windows\Logs\SystemRestore\RestoreUI.1.etl >>> подозрение на Trojan.Win32.Agent2.byu ( 1CA601B3 1E621768 004D6E44 004D6E44 131072)
[b]alex_mm[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]
[B]Денис, [/B]
dyndns.*org также не открывается, использовал uvs из Total Commander PowerUser. Образ не могу приложить, поскольку превышена квота. Можно ли выложить на файлообменник?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Разобрался, образ прилагаю.
P.S. Пришлось убить предыдущие вложения.
[b]alex_mm[/b],
Попробуйте сбросить настройки Internet Explorer
Зайдите в IE — Сервис — Свойства обозревателя — Дополнительно — Сброс.
Проверяем работу программ!
[b]Дeнис[/b],
Настройки IE сбросил, перезагрузил. Без изменений, в частности, eset.*com и malwarebytes.*org недоступны. В общем-то, других проявлений зловреда (если он есть), не отмечал.
[b]alex_mm[/b], В настройках Outpost не стоят домены/ip на запрет?
[b]Дeнис[/b], насколько я вижу, нет. Проблема появилась после обновления ESS. Пока стоит Outpost (его сигнатуры, в отличие от ESS, обновляются).
Более того, когда снес ESS, и система была без антивируса, на eset.com также не мог зайти.
Из возможных симптомов: 1) роутер стал дольше "определяться" (т.е. ноутбук дольше ловит сеть при загрузке). 2) при перезагрузке Task Host Window не сразу (2-3 сек) позволяет перезагрузиться
[b]alex_mm[/b], А что происходит при переходе на сайт? По IP заходит?
[b]Дeнис[/b], при переходе - окно вида
К сожалению, Google Chrome не может найти страницу eset.com.
Снова откройте страницу: eset.*com
Возможные действия:
Открыть кэшированную копию страницы eset.*com.
По IP ([url]http://72.32.67.100/[/url]) зашел, но крайне медленно и в упрощенном, что-ли виде.
На malwarebytes по IP не заходит (404 not found).
[b]alex_mm[/b], А через другой браузер как? + попробуйте профиль Хрома переместить куда либо, и перейти на сайт так сказать с чистого браузера!
[b]Дeнис[/b], IE, mozilla - аналогичные результаты.
Смартфон в этой же сети (через opera mini) - без проблем. Не знаю, что и думать. Без ESS то прожить можно, только не спроста, имхо, не могу попасть и на malwarebytes, и на сайт uvs...
[b]alex_mm[/b], Пробуем
1. Почистите ПК с помощью [URL="http://www.filehippo.com/download_ccleaner"]CCleaner[/URL]
2. [URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS[/URL]
3. [URL="http://virusinfo.info/showthread.php?t=128635&p=948932&viewfull=1#post948932"]Очистите кэш браузеров[/URL]
[b]Дeнис[/b], эту процедуру делал раньше (плюс хостс смотрел - чисто). Продублировал. Проблема осталась.
[b]alex_mm[/b], Это как один из вариантов:
Попробуйте в uVS "Запустить" -> Netsh winsock reset - и перезагрузка.
[b]Дeнис[/b], запустил, перезагрузил. Проблема осталась (проверено на eset.com, malwarebytes.com).
[b]alex_mm[/b], Интересная проблема..
А вы пробовали удалять всё антивирусное ПО ? И каков резульат!
В меню антивируса ESET, (открыть через F5 расширенный режим) Обновление - Общие - Очистить кэш обновлений: - Очистить. Далее C:\ProgramData\ESET\ESET (версия)\Updfiles\upd.ver - какого числа менялся последний раз этот файл ?
[b]Дeнис[/b], да, пробовал. Безрезультатно. Вечером повторю эксперимент.
[b]mrak74[/b], кэш обновлений ESS чистил ранее, проблему это не решило. Сейчас ESS убит через Eset uninstaller, стоит OUTPOST 8.0. Полная проверка ничего не дает.
Могут ли быть проблемы на уровне провайдера/роутера? При этом, повторюсь, смартфон через opera mini на сайты заходит, контент (в т.ч. дистирибутивы) загружает.
Вечером поставлю чистую оперу, отпишусь.
Спасибо за участие.
[quote="alex_mm;1005384"]Могут ли быть проблемы на уровне провайдера/роутера?[/quote]
Маловеротно, со смартфона же вы на сайты через тот же роутер насколько я понял заходите.
Сделайте [URL="http://virusinfo.info/showthread.php?t=59446"]лог утилиты GetSystemInfo[/URL] возможно этот лог прояснит ситуацию.
[b]alex_mm[/b], OperaMini не обращается прямо к IP, идет обработка запросов через прокси, следовательно на уровне прова может быть.. Но если по IP как то заходит.. То скорей проблема к DNS относится.. Либо.. Заходили на сайт при полном отсутствии АнтиВирусного ПО?
Можете войти в веб-интерфейс роутера под аккаунтом администратора?
Как войти смотрите в инвструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.
[b]mrak74[/b], уточнение: со смартфона только через opera mini (через дефолтный браузер - нет). Сейчас мучаю оператора. Ссылка на лог GetSystemInfo: [url]http://www.getsysteminfo.com/read.php?file=eb1aa5db79aac877cc79f64e31ec00eb[/url]
[B]Денис[/B], без антивирусного ПО ситуация та же.
[B]Nikkollo[/B], да, в веб-интерфейс зайти могу.
added: Пров скинул тестовый *bat, лог, судя по содержанию - трасерт к eset.com и ipconfig
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
При прямом соединении (минуя роутер), доступ к eset.com, malwarebytes.com есть.
Восстанавливаю роутеру заводские настройки.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
После восстановления заводских настроек роутера, проблема исчезла.
Полагаю, провайдер мудрил с DNS.
Прошу извинить за беспокойство. Благодарю за помощь и участие!