Антивирус Касперского 6 не обновляется, 3 дня не могу обновить базы

Доброго времени суток!
Стоит Антивирус Касперского 6.0.2.690 Дата окончания лицензии 15.11.2008
Сигнатуры угроз устарели. Последняя дата выпуска сигнатур: 30.09.2008 8:47:21
На все попытки обновить вручную выдаёт:
"Соединение с источником обновления не может быть установлено"
На любые попытки зайти на сайты ЛК kaspersky.ru, kaspersky.com IE выдаёт - "Сервер не найден".
DrWeb зависает, не запускается
в безопасном режиме не удаётся загрузиться - комп перезагружается

Некоторое время до этого, каждый раз при загрузке системы, Касперский стал обнаруживть у меня трояны:

Trojan-Downloader.Win32.FraudLoad.vbxt
C:\WINDOWS\system32\tdssserf.dll

Backdoor.Win32.Agent.rfv
C:\WINDOWS\system32\tdsslog.dll

Я каждый раз жму удалить, антивирус рапортует что всё удалено и на следующий день всё повторяется.

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [Microsoft Network Services Controller] C:\WINDOWS\System32\mmsvc32.exe
O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: PowerReg Scheduler.exe
[/code]
Перезагрузите компьютер, повторите лог HijackThis.

Выполнил

MyCentria InfoBar лучше удалить, это adware.

А так больше не к чему придраться, кроме этого:
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[/quote]
Настоятельно рекомендуется обновить систему до SP3, хотя вашу проблему с обновлением баз антивируса это конечно не решит.

Проверьте, правильно ли указан источник обновления.
Выполните такой скрипт в AVZ:
[code]begin
ExecuteRepair(10);
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
После перезагрузки попробуйте обновление баз и запуск безопасного режима.

как удалить MyCentria InfoBar?

[quote=Mark1;292017]как удалить MyCentria InfoBar?[/quote]
Через "Установка-удаление программ" не получается?

MyCentria InfoBar удалил, а в остальном проблема осталась - так же не могу попасть на сайты, обновиться не получается и вылазят эти два трояна после каждой перезагрузки практически, безопасный режим не работает

Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\mmsvc32.exe');
DeleteFile('C:\WINDOWS\System32\spools.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Я все сделал на всякий случай и ещё раз перезагрузился

Эммм. А Вы новости читали вообще?
[url]http://www.kaspersky.ru/news?id=207732781[/url]

Он и не должен обновляться. Ставьте актуальную версию.

Я тоже сначала подумал что-то в этом роде пока не попытался попасть на сайт [url]http://www.kaspersky.ru/[/url] или на любой другой сайт ЛК. Не один из известных антивирусных сайтов не грузится сейчас у меня.

Упс. У вас Kaspersky Anti-Virus 6.0 for Windows Workstations . Он обновляется и поддерживается :)

Выполните скрипт и сделайте новые логи.
[code]begin
//Управление AVZPM
SetAVZPMStatus(true);
// Перезагрузка
RebootWindows(true);
end.[/code]

После перезагрузки во время выполнения скрипта появился чёрный экран с белым курсором на чёрном фоне, пришлось ещё раз перезагрузить.
Скрипт лечения/карантина и сбора информации для раздела "Помогите!" не удаётся выполнить до конца, комп во время процедуры перезагружается, было 5 попыток его выполнить, поэтому лога только два могу предоставить. Чего делать?

Вот его мы и искали.

Выполните скрипт, загрузите карантин по ссылке вверху темы, и сделайте новые логи.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('\systemroot\system32\drivers\TDSSserv.sys','');
DeleteFile('\systemroot\system32\drivers\TDSSserv.sys');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]

Выполнил, карантин прям папку загружать?

Файл сохранён как 081003_045141_2008-10-03_48e5eb2d8444d.zip
Размер файла 40615
MD5 71c2e09aaca608fe6127466c0f74ca8a

[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
Крокодилов в ПК еще не встречали? При таком запущенном состояниии системы это удивительно...

Выполните скрипт, загрузите карантин по ссылке вверху темы, и сделайте новые логи.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\system32\drivers\TDSSserv.sys','');
DeleteFile('C:\Windows\system32\drivers\TDSSserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Windows\system32\drivers\TDSSserv.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Логи потом повторите.

Скрипт выполнил, вот новые логи

Карантин закачал
Файл сохранён как 081003_060556_2008-10-03_48e5fc94eda7e.zip
Размер файла 80515
MD5 1d13eb5f9d9c3be2f7cbf275bdd5da1c

Спасибо БОЛЬШОЕ - Обовление баз завершено успешно, на сайты ЛК захожу без проблем. Это решение проблемы или ещё только начало? У меня со вчерашнего дня изменился фоновый цвет на закладках, когда открываешь окошки, в меню пуск или создать файл и прочие. Курсор выделяет всё чёрным цветом - это тоже действие вируса или нет и можно это исправить, чтобы как обычно было?

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
[/CODE]
Систему пропатчить, установить СП3, возможно потребуется активация.

пропачить самостоятельно можно и как это сделать при том что у меня не лицензия?
А с виросом что блокировал мне работу Касперского покончено и что это было? и ещё по поводу изменившегося цвета в окошках когда курсором водишь по вкладкам - как вернуть в нормальное состояние?

Раздражает цвет курсора когда водишь по вкладкам, скрины прилагаю - можно ли вернуть в нормальное состояние?

[QUOTE=Mark1;294840]Раздражает цвет курсора когда водишь по вкладкам, скрины прилагаю - можно ли вернуть в нормальное состояние?[/QUOTE]Измените цветовую схему Винды. Какими-то твиками типа TuneUp пользовались?

Цветовая схема Винды у меня стандартная
[QUOTE=Rene-gad;294851]Какими-то твиками типа TuneUp пользовались?[/QUOTE]
Не знаю о чём речь, скорее нет, чем да

[QUOTE=Mark1;294865]Цветовая схема Винды у меня стандартная[/QUOTE]Измените на другую.

Так у меня и была стандартная, а как начились проблемы с компом 2 октября, в какой-то момент цвет выделения курсором поменялся с обычного на чёрный. Проблемы с вашей помощью решились, а вот цвет так и остался чёрным.

А если сделать какую-нибудь другую, потом поменять снова на стандартную?

Пробовал - не помогает. В свойствах экрана ->Оформление ->Дополнительно ->Выделенный пункт меню - всё в порядке и в других параметрах чёрного фона нет. Такое впечатление, что эта чёрная полоса поверх как бы наложена. Загрузился в безопасный режим, там под курсором всё нормально отображается, как должно быть, а вот фон рабочего стола не привычно наглухо чёрный(!), при этом в настройках экрана объяснения этому не видно.

Попробуйте скрипт
[QUOTE]begin
ExecuteRepair(5);
ExecuteRepair(8);
RebootWindows(true);
end.[/QUOTE]

А фон в безопасном режиме всегда чёрный. Это нормально.

В сентябре загружал безопасный режим, экран чёрным не был.
Скрипт выполнил, теперь фон рабочего стола голубой, без заставки, проблема осталась.

Тогда остаётся вторая часть вот этого совета.
[url]http://virusinfo.info/showpost.php?p=292274&postcount=20[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\2008-10-03\\bcqr00001.dta - [B]Rootkit.Win32.Agent.eeq[/B] (DrWEB: BackDoor.Tdss.14)[*] \\2008-10-03\\bcqr00002.dta - [B]Rootkit.Win32.Agent.eeq[/B] (DrWEB: BackDoor.Tdss.14)[/LIST][/LIST]