Показано с 1 по 14 из 14.

Не открываются сайты антивирусов (заявка № 88050)

  1. #1
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28

    Не открываются сайты антивирусов

    Ровно как и не запускаются сами антивирусы. АВЗ, Нод, HijackThis открываются на мгновенье и тут же вырубаются. КюрИт не нашел ничего.
    Логи, к сожалению, не могу добавить, вирус мешает.
    Последний раз редактировалось von_Liebermann; 16.09.2010 в 18:11.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - сделайте лог Combofix

  4. #3
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    ComboFix

  5. #4
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    Добавил логи, прочитал в соседней теме, что можно снять процесс експлорер.exe и тогда запустить АВЗ.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    C:\WINDOWS\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    C:\WINDOWS\system32\czpobq.exe
    C:\WINDOWS\system32\e662f223.exe
    C:\Program Files\Common Files\jqyrg4inedzz13m
    
    Driver::
    
    Folder::
    C:\Program Files\Common Files\f8911261
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

    Смените все пароли
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    В воскресенье всё сделал, но комбофикс повис на третьем этапе чего-то там, поэтому отчета нет. Сегодня утром проблемы не было, но сейчас либо снова тот же, либо похожий вирус.
    Симптомы те же.
    Стандартные логи прилагаются, делал выключением експлорер.ехе в диспетчере и route -f для доступа к сайту.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
     QuarantineFile('C:\WINDOWS\system32\uklcbs.exe','');
     QuarantineFile('C:\WINDOWS\system32\f433194c.exe','');
     QuarantineFile('C:\WINDOWS\system32\e662f223.exe','');
     QuarantineFile('C:\Documents and Settings\Павел\Application Data\Abnoow\obdae.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\gkkcln.sys','');
     DeleteService('rqrojkhd');
     DeleteFile('C:\WINDOWS\TEMP\gkkcln.sys');
     DeleteFile('C:\WINDOWS\system32\e662f223.exe');
     DeleteFile('C:\WINDOWS\system32\f433194c.exe');
     DeleteFile('C:\WINDOWS\system32\uklcbs.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  9. #8
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    Извините, за восстановление. Всегда было выключено, перед первой проверкой проверял тоже..
    Проблемы нет пока что. Карантин отослал

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('C:\Documents and Settings\Павел\Application Data\Abnoow\obdae.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{5478339F-2050-D781-4551-706B43679AA1}');
     DeleteFileMask('C:\Program Files\Common Files\f8911261', '*.*', true);
     DeleteDirectory('C:\Program Files\Common Files\f8911261');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;

  11. #10
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    сделал

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    В логе чисто.Что с проблемой?

  13. #12
    Junior Member Репутация
    Регистрация
    12.06.2010
    Сообщений
    10
    Вес репутации
    28
    Пока все хорошо. Спасибо!

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\павел\\application data\\abnoow\\obdae.exe - Trojan-Spy.Win32.Zbot.aoqs ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.15094, NOD32: Win32/Spy.Zbot.ZR trojan, AVAST4: Win32:Spyware-gen [Spy] )
      2. c:\\windows\\system32\\f433194c.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )
      3. c:\\windows\\system32\\uklcbs.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) von_Liebermann, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не открываются сайты антивирусов
      От oxp в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 11.11.2010, 23:55
    2. Ответов: 9
      Последнее сообщение: 15.06.2010, 14:31
    3. Ответов: 2
      Последнее сообщение: 28.04.2010, 02:00
    4. Не открываются сайты антивирусов
      От Cke4 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.04.2010, 17:38
    5. Не открываются сайты антивирусов
      От best_p в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.03.2010, 00:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01240 seconds with 16 queries