Показано с 1 по 13 из 13.

Заблокировано обновление антивируса (заявка № 76857)

  1. #1
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34

    Thumbs up Заблокировано обновление антивируса

    Добрый день, помогите пожалуйста. Заблокировано обновление антивируса Eset Smart 4, и обновление виндовса, сайты антивирусных программ открываются, еще постоянно влючается автозапуск, его отключаешь а потом смотриш он влючен
    Последний раз редактировалось yuramic; 22.10.2010 в 23:53.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Пофиксите в hijack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     QuarantineFile('C:\WINDOWS\system32\servises.exe','');
     DeleteService('Winye51');
     DeleteService('Winwd06');
     DeleteService('Winub63');
     DeleteService('Winub30');
     DeleteService('Winub28');
     DeleteService('Winsx05');
     DeleteService('Winrx85');
     DeleteService('Winrx30');
     DeleteService('Winpv41');
     DeleteService('Winkp05');
     DeleteService('Winjp74');
     DeleteService('Winjp63');
     DeleteService('Winio28');
     DeleteService('Winhn28');
     DeleteService('Winfl85');
     DeleteService('Winej73');
     DeleteService('Winag28');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winye51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd06.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winub63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winub30.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winub28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsx05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winrx85.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winrx30.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv41.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp74.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winio28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl85.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winej73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winag28.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winag28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhn28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winio28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjp63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjp74.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winkp05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpv41.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrx30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrx85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsx05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winub28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winub30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winub63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwd06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye51.sys');
     DeleteFile('C:\WINDOWS\system32\servises.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
     DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
    DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
    DeleteDirectory('C:\Program Files\Ask.com');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    Карантин сохранен как 100423_145111_virus_4bd17b9f305b4.zip
    Новые логи
    Обновление антивируса попрежнему не работает
    Последний раз редактировалось yuramic; 22.10.2010 в 23:53.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteService('WZCSVCAppMgmt');
     DeleteService('wscsvcSchedule');
     DeleteService('WmdmPmSNTrkWks');
     DeleteService('VSSNetDDEdsdm');
     DeleteService('TermServiceNla');
     DeleteService('srservicemnmsrvcSamSs');
     DeleteService('srservicemnmsrvc');
     DeleteService('SpoolerEventlog');
     DeleteService('Spooler Service');
     DeleteService('ServiceLayerNtmsSvc');
     DeleteService('SENSMSDTC');
     DeleteService('ScheduleRpcSsTermServiceCOMSysAppsrservice');
     DeleteService('RSVPSysmonLog');
     DeleteService('RpcSsTermServiceCOMSysAppsrservice');
     DeleteService('RpcSsTermService');
     DeleteService('RasMan Service');
     DeleteService('PolicyAgentAudioSrv');
     DeleteService('PlugPlaywinmgmt');
     DeleteService('MSDTCRDSessMgr');
     DeleteService('MessengerLmHosts');
     DeleteService('lanmanservermnmsrvc');
     DeleteService('HidServ Service');
     DeleteService('helpsvcxmlprov');
     DeleteService('ERSvcSharedAccess');
     DeleteService('DnscacheNetman');
     DeleteService('dmserverRasAuto');
     DeleteService('dmadminSwPrv');
     DeleteService('CryptSvcSCardSvr');
     DeleteService('COMSysAppsrservice');
     DeleteService('CiSvcwuauserv');
     DeleteService('AppMgmt HotKey Poller');
     DeleteFile('srv.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('WZCSVCAppMgmt');
     BC_DeleteSvc('wscsvcSchedule');
     BC_DeleteSvc('WmdmPmSNTrkWks');
     BC_DeleteSvc('VSSNetDDEdsdm');
     BC_DeleteSvc('TermServiceNla');
     BC_DeleteSvc('srservicemnmsrvcSamSs');
     BC_DeleteSvc('srservicemnmsrvc');
     BC_DeleteSvc('SpoolerEventlog');
     BC_DeleteSvc('Spooler Service');
     BC_DeleteSvc('ServiceLayerNtmsSvc');
     BC_DeleteSvc('SENSMSDTC');
     BC_DeleteSvc('ScheduleRpcSsTermServiceCOMSysAppsrservice');
     BC_DeleteSvc('RSVPSysmonLog');
     BC_DeleteSvc('RpcSsTermServiceCOMSysAppsrservice');
     BC_DeleteSvc('RpcSsTermService');
     BC_DeleteSvc('RasMan Service');
     BC_DeleteSvc('PolicyAgentAudioSrv');
     BC_DeleteSvc('PlugPlaywinmgmt');
     BC_DeleteSvc('MSDTCRDSessMgr');
     BC_DeleteSvc('MessengerLmHosts');
     BC_DeleteSvc('lanmanservermnmsrvc');
     BC_DeleteSvc('HidServ Service');
     BC_DeleteSvc('helpsvcxmlprov');
     BC_DeleteSvc('ERSvcSharedAccess');
     BC_DeleteSvc('DnscacheNetman');
     BC_DeleteSvc('dmserverRasAuto');
     BC_DeleteSvc('dmadminSwPrv');
     BC_DeleteSvc('CryptSvcSCardSvr');
     BC_DeleteSvc('COMSysAppsrservice');
     BC_DeleteSvc('CiSvcwuauserv');
     BC_DeleteSvc('AppMgmt HotKey Poller');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    Новые логи
    Последний раз редактировалось yuramic; 22.10.2010 в 23:53.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Что теперь с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    антивирус попрежнему не обновляется. Притом с зеркала из локальной сети обновляется а с серверов Eseta нет. а обновление виндовса удается запустить после выполнения сброса префикса настроек IE, востановление системы, AVZ. После перезагрузки машины виндовс снова не обновляется.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    Лог от мамбы
    Последний раз редактировалось yuramic; 22.10.2010 в 23:53.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Удалите в МВАМ все найденное

    Если не помогло, пробуйте переустановить антивирус
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    Удалил не помогло. С обновлением виндовса через IE тоже самое что и с обновлением антивируса, смысл его переустанавливать, в системе явно что-то сидит..

  13. #12
    Junior Member Репутация
    Регистрация
    28.11.2008
    Сообщений
    116
    Вес репутации
    34
    Выполнил 14 и 15 пункт востановления настроек системы, AVZ. Обновление антивируса заработало.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 37
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) yuramic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 12
      Последнее сообщение: 22.01.2011, 09:06
    2. Заблокировано обновление KIS 2010. Соц. сети (заявка №40821)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 04.12.2010, 18:00
    3. Ответов: 5
      Последнее сообщение: 26.03.2010, 07:21
    4. Ответов: 1
      Последнее сообщение: 06.03.2010, 20:08
    5. Ответов: 1
      Последнее сообщение: 18.11.2008, 15:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00105 seconds with 16 queries