Показано с 1 по 15 из 15.

Зловред ограничил доступ к интернету (заявка № 92030)

  1. #1
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38

    Thumbs up Зловред ограничил доступ к интернету

    Добрый день!
    На компе поселилось нечто, что не дает обновить антивирусный софт и заглянуть на сайты соответствующей тематики. Оно вело себя очень тихо и было обнаружено только потому, что Антивирус Касперского 2010 стал ругаться на устаревшие базы. Проверка CureIt выловила пару Trojan.Inject.13302 (кстати, что это за зверь? на сайте DrWeb он даже не ищется). Больше ничего не находится, но есть какой-то небольшой входящий трафик. Также приходится пользоваться только безопасными для зловреда инет-ресурсами

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38

    протоколы

    Прошу прощения, забыл прицепить протоколы.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Здравствуйте.

    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteWizard('TSW',2,2,true);
    ExecuteWizard('SCU',2,2,true);
    BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
    end.
    В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
    Заархивируйте его и приложите здесь.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    выполнил. прилагаю.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Выполните скрипт в AVZ:
    Код:
    begin
    RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
    RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Проверьте доступ к ранее недоступным сайтам.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    Спасибо, доступ к сайтам появился. Удалось обновить AVZ. А вот AVP никак не обновляется...

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
    http://virusinfo.info/showthread.php?t=40118
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. #8
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    Ну и долго он работал, однако...

  10. #9
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    а еще имеется постоянный входящий трафик (около 0,5 Мб за час)

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Ничего подозрительного больше не обнаружил.
    Входящий трафик - возможно качаются обновления системы, антивируса и других программ.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. #11
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    Спасибо большое!
    А что там было? Явки-пароли не пострадают? Или все срочно менять?

    Добавлено через 1 минуту

    А вот антивирус все не обновляется...
    Последний раз редактировалось Kirus; 20.11.2010 в 18:07. Причина: Добавлено

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Пароли лучше поменять.

    Попробуйте переустановить антивирус.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  14. #13
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    Антивирус снес. Поставил KAV2011. Не могу соединиться с сервером для активации...

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{306E45E8-77DB-4EE3-82A0-86D1C8F69192}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{40191A12-A2F7-4108-AB71-616E459DFDE8}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CS1\Services\Tcpip\..\{306E45E8-77DB-4EE3-82A0-86D1C8F69192}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CS2\Services\Tcpip\..\{306E45E8-77DB-4EE3-82A0-86D1C8F69192}: NameServer = 195.226.220.30,195.226.220.31
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    27.11.2007
    Сообщений
    14
    Вес репутации
    38
    Указанное пофиксил. Все ожило.
    Кажется это все.
    Спасибо!

  • Уважаемый(ая) Kirus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Блокирует доступ к интернету
      От Ugo62 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.11.2011, 21:44
    2. Вылетает доступ к интернету.
      От Lukanor в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.10.2011, 21:02
    3. Ответов: 12
      Последнее сообщение: 03.06.2010, 19:17
    4. Блокируется доступ к интернету
      От Kass в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.02.2010, 20:11
    5. Общий доступ к интернету.
      От elpago в разделе Windows для опытных пользователей
      Ответов: 3
      Последнее сообщение: 02.12.2008, 15:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00747 seconds with 16 queries