Перестал обновляться антивирус

Невозможно обновить вирусные базы антивируса Avast Free Antivirus (невозможно соединится с сервером), а так же не открываются все Интернет-страницы этого антивируса, кроме главной. Наблюдается замедление работы интеренета. Невозможно скачать AVP Tools ни с какого сайта. При проверке компьютера в безопасном режиме программа Dr.Web Curelt вирусов не обнаруживает, при работе начинает сильно тормозить и зависает на папке «System Volume Information». Также очень долго проверял папку Windows\System32\Drivers\

virusinfo_cure.zip - уберите из темы

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O2 - BHO: Доступ к платному контенту FieryAds v2.1.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\05A2~1\APPLIC~1\FieryAds\FieryAds.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O20 - AppInit_DLLs:
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
QuarantineFile('C:\DOCUME~1\05A2~1\APPLIC~1\FieryAds\FieryAds.dll','');
DeleteFile('C:\DOCUME~1\05A2~1\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\DOCUME~1\05A2~1\APPLIC~1\FieryAds', '*.*', true);
DeleteDirectory('C:\DOCUME~1\05A2~1\APPLIC~1\FieryAds');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- В командной строке наберите: [B][COLOR="Red"]route -f [/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Выполнил все. Высылаю.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

+ к [B]polword[/B]

Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{13BB9D5D-8408-4B52-B03B-42ECA7F7F025}: NameServer = 85.255.114.42,85.255.112.81[/CODE]

[QUOTE=polword;613845]- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][/QUOTE]

Не допроверил, комп завис как и при проверке Cureit-ом...

Указание из сообщения №5 выполняли? Если нет, выполните.

Попробуйте сделать лог gmer в безопасном режиме

Нет еще не выполнял.
2. Хорошо. Попробую в безопасном.

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

[QUOTE=thyrex;614931]Указание из сообщения №5 выполняли? Если нет, выполните.

После этого у меня перестал работать интернет (невозможно зайти ни на один сайт, невозможно скачать почту - сообщает - "невозможно соединиться с сервером).
После восстановления пункта backup-ом все заработало.

У Вас украинский провайдер с троянскими DNS? Сомневаюсь

Надо перенастроить подключение в соответствии с инструкциями провайдера.

Хорошо. Я проверю.

[QUOTE=polword;613845]- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][/QUOTE]
Удалось сделать полную проверку в безопасном режиме.
Высылаю лог.

[QUOTE=thyrex;614972]У Вас украинский провайдер с троянскими DNS? Сомневаюсь[/QUOTE]
Я проверил настройки соединения. Там все прописано, как и было при подключении интернета. Со строкой 017 ничего общего нет. У меня совсем другой IP-адрес и DNS в настройках указаны.
O17 - HKLM\System\CCS\Services\Tcpip\..\{13BB9D5D-8408-4B52-B03B-42ECA7F7F025}: NameServer = 85.255.114.42,85.255.112.81 А как это исправить или удалить?

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE=yuric62;615394]Я проверил настройки соединения. Там все прописано, как и было при подключении интернета. Со строкой 017 ничего общего нет. У меня совсем другой IP-адрес и DNS в настройках указаны.
O17 - HKLM\System\CCS\Services\Tcpip\..\{13BB9D5D-8408-4B52-B03B-42ECA7F7F025}: NameServer = 85.255.114.42,85.255.112.81 А как это исправить или удалить?[/QUOTE]
ИЗВИНЯЮСЬ. Эти адреса прописаны у меня в настройках соединения
Предпочитаемый DNS-сервер 85.255.114.42
Альтернативный DNS-сервер 85.255.112.81

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[QUOTE=yuric62;615394]Я проверил настройки соединения. Там все прописано, как и было при подключении интернета. Со строкой 017 ничего общего нет. У меня совсем другой IP-адрес и DNS в настройках указаны.
O17 - HKLM\System\CCS\Services\Tcpip\..\{13BB9D5D-8408-4B52-B03B-42ECA7F7F025}: NameServer = 85.255.114.42,85.255.112.81 А как это исправить или удалить?

[SIZE=1][COLOR=#666686][B][I]Добавлено через 6 минут[/I][/B][/COLOR][/SIZE]


ИЗВИНЯЮСЬ. Эти адреса прописаны у меня в настройках соединения
Предпочитаемый DNS-сервер 85.255.114.42
Альтернативный DNS-сервер 85.255.112.81[/QUOTE]

Но они у меня прописаны уже года 2-3! И до сих пор все работало и нормально...

И этиа адреса вам провайдер из Будённовска выдал? Отдела К на него нет в таком случае.

[code]inetnum: 85.255.112.0 - 85.255.127.255
netname: Promnet
descr: Promnet Ltd.
country: UA

org-name: Promnet Ltd.
address: Ekaterinenskaja str., 41, 65000, Odessa, Ukraine
e-mail: [email protected][/code]

А каким же образом эти адреса попали в мои настройки инета? Я полгода назад менял комп и старые настройки записал на листок, потом перенес их в новый комп. Но до последнего все работало.
А что это за фирма такая, адрес которой попал ко мне? И для чего это было кому-то нужно?

Сохраните текст ниже как 1.bat в ту же папку, где находится gmer.exe (GMER) и запустите этот батник(1.bat):

[CODE]gmer.exe -del service tvebsswst
gmer.exe -del file "C:\WINDOWS\system32\srzphoxd.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet005\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet005\Services\tvebsswst"
gmer.exe -reboot[/CODE]

Компьютер перезагрузится
После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте новый лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

[QUOTE=polword;615946]Сохраните текст ниже как 1.bat в ту же папку, где находится gmer.exe (GMER) и запустите этот батник(1.bat):

Запустил, но после строки

gmer.exe -del file "C:\WINDOWS\system32\srzphoxd.dll"

Выдал сообщение, что файл srzphoxd.dll не найден,
а после каждой из следующих выдавал сообщение, что "Параметр задан неверно"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet005\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet005\Services\tvebsswst"

Потом выполнил перезагрузку.
Этого достаточно, чтобы производить дальнейшие действия из Вашей рекомендации? Или что-то не так сработало?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=thyrex;614972]У Вас украинский провайдер с троянскими DNS? Сомневаюсь[/QUOTE]

А каким же образом эти адреса попали в мои настройки инета? Я полгода назад менял комп и старые настройки записал на листок, потом перенес их в новый комп. Но до последнего все работало.
А что это за фирма такая, адрес которой попал ко мне? И для чего это было кому-то нужно?

сделайте снова лог Gmer

[QUOTE='yuric62;616138']А каким же образом эти адреса попали в мои настройки инета? Я полгода назад менял комп и старые настройки записал на листок, потом перенес их в новый комп. Но до последнего все работало.
А что это за фирма такая, адрес которой попал ко мне? И для чего это было кому-то нужно?[/QUOTE]Вывод только один: Ваш прежний компьютер был заражен. И весь Ваш трафик шел через украинского провайдера, услугами которого пользуются распространители вирусов

[QUOTE=polword;616149]сделайте снова лог Gmer[/QUOTE]

Сделал. Отправляю.

Сохраните текст ниже как 1.bat в ту же папку, где находится okk7qtvl.exe (GMER) и запустите этот батник(1.bat):

[CODE]gmer.exe -del file "C:\WINDOWS\system32\srzphoxd.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet001\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\tvebsswst"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet003\Services\tvebsswst"
gmer.exe -reboot[/CODE]

Компьютер перезагрузится

После выполнения скрипта сделайте новый лог gmer

[QUOTE=polword;616421]Сохраните текст ниже как 1.bat в ту же папку, где находится okk7qtvl.exe (GMER) и запустите этот батник(1.bat):

[CODE]gmer.exe -del file "C:\WINDOWS\system32\srzphoxd.dll"


Я проверил, файла srzphoxd.dll в указанной папке не существует.

[QUOTE='yuric62;616910']Я проверил, файла srzphoxd.dll в указанной папке не существует.[/QUOTE]Не нужно искать самостоятельно. Тем более файл маскируется

Выполняйте скрипт и делайте новый лог gmer

Создал. Выполнил. Опять та же ошибка - Параметр задан неверно.
И файл не существует. Стоит ли делать снова лог, если батник ничего не изменил?
Ничего нового он не найдет.

[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]

[QUOTE=thyrex;616932]Не нужно искать самостоятельно. Тем более файл маскируется

Выполняйте скрипт и делайте новый лог gmer[/QUOTE]

Создал. Выполнил. Опять та же ошибка - Параметр задан неверно.
И файл не существует. Стоит ли делать снова лог, если батник ничего не изменил?
Ничего нового он не найдет.

Делайте новый лог

[QUOTE]Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]

[QUOTE=thyrex;616936]Делайте новый лог[/QUOTE]

ОК! Выполню и пришлю.

[QUOTE=thyrex;616936]Делайте новый лог[/QUOTE]

Выполнил. Высылаю.
Кстати, каждый раз проверка Gmer-ом удается только со 2-3-го разов, почему-то иногда во время проверки система самопроизвольно перезагружается. Проверку провожу в безопасном режиме.

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

[QUOTE=thyrex;617529]Такой лог сделайте [URL]http://virusinfo.info/showpost.php?p=493610&postcount=1[/URL][/QUOTE]


Сделал. Высылаю.

Кстати он мне снес FlashGet, настройки TheBat, языковую панель, установил Explorer по умолчанию вместо Мозиллы... Это только что сразу успел увидеть... Напакостил похлеще вируса!!! Кстати, я нашел настройки, которые мне давал провайдер. Прописал их в настройках соединения и сразу обновились Аваст и Comodo!!!

FlashGet после завершения лечения придется установить заново или будем [URL="http://virusinfo.info/showpost.php?p=514765&postcount=3"]восстанавливать из карантина[/URL]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
C:\huadio.tmp

Driver::
tvebsswst
autorun

NetSvc::
tvebsswst

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[QUOTE=thyrex;617606]FlashGet после завершения лечения придется установить заново или будем [URL="http://virusinfo.info/showpost.php?p=514765&postcount=3"]восстанавливать из карантина[/URL]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.


Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.[/QUOTE]

Выполнил. Отправляю.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\documents and settings\Оля\Application Data\FieryAds.dat
c:\documents and settings\Александр\Application Data\fieryads.dat

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[QUOTE=thyrex;618265]Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::


Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.[/QUOTE]

Выполнил. Отправляю.

Последний штрих

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7984:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Что с проблемой на данный момент?

[QUOTE=thyrex;618916]Последний штрих

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

Что с проблемой на данный момент?[/QUOTE]

Выполнил. Отправляю.
А вот еще при проверке после пункта
Completed Stage_2

Вылетает рамка с сообщением:
"PEV.cfxxe - обнаружена ошибка. Приложение будет закрыто...
..
Отправить отчет?"
Это так и должно быть?

[QUOTE=thyrex;618916]Последний штрих

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Что с проблемой на данный момент?[/QUOTE]

я же Вам сообщал еще 08.04.10, что нашел настройки, которые мне давал провайдер. Прописал их в настройках соединения и сразу обновились Аваст и Comodo!!!

Порядок

Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

[QUOTE=thyrex;619789]Порядок

Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL][/QUOTE]

ОК. Все выполнил. Письмо отправлено сегодня утром.

[QUOTE=thyrex;619789]Порядок

Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL][/QUOTE]


Я все отправил, как Вы указали. Почему нет ответа от Вас?