Не работает обновление KIS [not-a-virus:WebToolbar.Win32.BitAccelerator.m, Packed.Win32.TDSS.a ]

[subvlad]

После удаления recysled\boot.com и autorun.inf не работает обновление KIS. Прошу помощи.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\Vladimir\LOCALS~1\Temp\QiEGoLvq.sys','');
 QuarantineFile('C:\WINDOWS\system32\msqpdxrsmgntdw.dll','');
 QuarantineFile('c:\windows\svcadmin.exe','');
 DeleteFile('C:\WINDOWS\system32\msqpdxrsmgntdw.dll');
 DeleteFile('C:\DOCUME~1\Vladimir\LOCALS~1\Temp\QiEGoLvq.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07DC332-CD0C-49B1-A880-11B333BF7C10}: NameServer = 85.255.116.101,85.255.112.184
017 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.184
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.184
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.184
O20 - AppInit_DLLs: 0

Проверьте настройки DNS. Загрузите карантин согласно приложению №3 правил. Сделайте логи обычным AVZ с обновленными базами.

[subvlad]

Спасибо за ответ. Скрипт выполнил. Что значит "пофиксить"? И каким образом проверить настройки DNS? Извините но я чайник в этих вопросах.

[Макcим]

Пофиксить - http://virusinfo.info/showthread.php?t=4491

Вы же настраивали интернет? Просто проверьте настройки, в принципе всё должно работать и так, просто на всякий случай.

[subvlad]

Все выполнил, но обновление так и не работает.

[subvlad]

Не могу ничего скачать вручную с сайта Касперского. Там даже картинки не грузятся. Хотя на сам сайт захожу.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\msqpdxuwtuuotr.sys','');
 QuarantineFile('C:\WINDOWS\system32\msqpdxrsmgntdw.dll','');
 DeleteFile('C:\WINDOWS\system32\msqpdxrsmgntdw.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\msqpdxuwtuuotr.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[subvlad]

Обновление заработало. Большое спасибо за помощь.

[Макcим]

Выполните скрипт

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 QuarantineFile('c:\windows\svcadmin.exe','');
 DeleteService('upperdev');
 DeleteService('SFilter');
 DeleteService('MagicTune');
 ExecuteStdScr(6);
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Загрузите карантин согласно приложению №3 правил.

[subvlad]

Что-то еще не в порядке?
Скрипт выполнил. Карантин отправил. Логи прилагаются.

[subvlad]

Хотел бы все таки узнать, все ли в порядке с компом?
Почему то подозрительно долго грузятся странички с этого сайта, очень часто вообще не могут открыться. Или это проблема этого сайта? В других местах все в норме.

[V_Bond]

Anyplace Control - вы используете ?
BitAccelerator - деисталируйте ....
(со коростью у нас есть небольшие проблемы , но они решаются)

[subvlad]

Anyplace Control не использую, возможно я его когдато и устанавливал, но потом удалил. В списке установленных он не значится. BitAccelerator удалил вместе с папкой, в списке установленных тоже не значился.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Anyplace Control Security',true);
 DeleteFile('c:\windows\svcadmin.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

что с проблемами ?

[subvlad]

Большое спасибо за помощь. Видимых проблем не наблюдается.
Скрипт выполнил. На всякий случай повторил логи.

[Гриша]

Чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:AdTool.Win32.BitAccelerator.m (DrWEB: Trojan.BitAcc.
  2. c:\\windows\\system32\\drivers\\msqpdxuwtuuotr.sys - Rootkit.Win32.Agent.gic (DrWEB: BackDoor.Tdss.44)
  3. c:\\windows\\system32\\msqpdxrsmgntdw.dll - Trojan-PSW.Win32.Agent.lnk (DrWEB: Trojan.Click.23969)