Перейти к содержанию
СофтФорум - всё о компьютерах и не только

Зловреды блокирует вход на сайты антивирусов


Рекомендуемые сообщения

Уважаемые администраторы!

Прошу помочь в решении моей проблемы: уже месяц с 17.01.2010 г. не обновляется установленный NOD32, также не могут выйти на сайты поддержки антивирусных программ (www.drweb.com; www.esetnod32.ru), не обновляются базы AVZ. Проверка системы утилитами CureIt и AVZ результатов не дали.

Очень не хотелось бы переустанавливать Windows. Надежда только на Вас.

Заранее благодарен.

Ссылка на комментарий
Поделиться на другие сайты

AlexaSh: читаем Правила подраздела, выполняем, оформляем и ждём ответов.

Ссылка на комментарий
Поделиться на другие сайты

Получил следующие логи.

Теперь сможете помочь?

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

Ссылка на комментарий
Поделиться на другие сайты

Обновите базы AVZ (!!!это важно!!!)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('e:\b7d5ccf1101c53c286541cf8866f5af9\wgasetup.exe','');QuarantineFile('C:\Documents and Settings\Александр\Local Settings\Temp\userwujk.exe','');QuarantineFile('C:\Documents and Settings\Александр\Local Settings\Temp\usernrti.exe','');DeleteFile('C:\Documents and Settings\Александр\Local Settings\Temp\usernrti.exe');DeleteFile('C:\Documents and Settings\Александр\Local Settings\Temp\userwujk.exe');BC_ImportALL;ExecuteSysClean;BC_Activate;ExecuteRepair(20);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.

Ссылка на комментарий
Поделиться на другие сайты

AlexaSh: попробуйте тут правда я не гарантирую актуальность баз, но это как идея. Обновить можно разными путями.

Ссылка на комментарий
Поделиться на другие сайты

AlexaSh: попробуйте тут правда я не гарантирую актуальность баз, но это как идея. Обновить можно разными путями.

По указанной ссылке вход тоже не выполняется.

Ссылка на комментарий
Поделиться на другие сайты

AlexaSh:

MD5 файлов:

AVZ:

avz4.zip - AFBAE9D021C74AC8E8E376E342A9B0C1 (размер 5125238 байт)

avz4.exe - FCAF4B33896E4C5F68D28CE621D12911 (размер 750592 байт)

Редактор скриптов:

avz_se.zip - 13EF58C8F47420FE2DBF825AF2A5A116 (размер 811955 байта)

avz_se.exe - 437BFB321FE1AC14AFA0B6AD45B5D7FE (размер 439808 байта)

Плагин для TheBat:

avz4thebat.zip - EBEAC11B54CDFE49929002E35837795C (размер 386611 байта)

avz_thebat.bav - CBD8BCE866D50DCEA074E3F4D1BEAC3C (размер 367104 байта)

Заркало дистрибутива размещается по следующим ссылкам (в случае возможности рекомендуется использовать зеркала для снижения нагрузки на сайт z-oleg.com):

ED2K ссылки:

ed2k://|file|avz4.zip|3639856|A18BA1D5C6B22F651C7B64D69E3A779B|h=VAPCXRPKCFWBPTD2CKUZXYTSFYFBRMJT|/

ed2k://|file|avz4thebat.zip|386611|155A043718709B0A914E535FE60AE66D|h=R2W7JLALGFKI7N5OPHM3SWZURLYXHZIX|/

Изменено пользователем Indomito
Ссылка на комментарий
Поделиться на другие сайты

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Ссылка на комментарий
Поделиться на другие сайты

только что закончилась проверка, сейчас выложу

Вот полученый лог.

Повторюсь.

AlexaSh:

MD5 файлов:

AVZ:

avz4.zip - AFBAE9D021C74AC8E8E376E342A9B0C1 (размер 5125238 байт)

avz4.exe - FCAF4B33896E4C5F68D28CE621D12911 (размер 750592 байт)

Редактор скриптов:

avz_se.zip - 13EF58C8F47420FE2DBF825AF2A5A116 (размер 811955 байта)

avz_se.exe - 437BFB321FE1AC14AFA0B6AD45B5D7FE (размер 439808 байта)

Плагин для TheBat:

avz4thebat.zip - EBEAC11B54CDFE49929002E35837795C (размер 386611 байта)

avz_thebat.bav - CBD8BCE866D50DCEA074E3F4D1BEAC3C (размер 367104 байта)

Заркало дистрибутива размещается по следующим ссылкам (в случае возможности рекомендуется использовать зеркала для снижения нагрузки на сайт z-oleg.com):

ED2K ссылки:

Закачка утилит c указанных адресов пользы не принесла. Базы AVZ также не обновлены.

mbam_log_2010_02_22__00_13_53_.txt

mbam_log_2010_02_22__00_13_53_.txt

mbam_log_2010_02_22__00_13_53_.txt

mbam_log_2010_02_22__00_13_53_.txt

Ссылка на комментарий
Поделиться на другие сайты

Expiro файловый вирус

Скачайте свежий http://www.freedrweb.com/livecd/ по возможности на незараженной машине проведите проверку всех дисков.

Для записи диска следуйте инструкциям http://www.freedrweb.com/livecd/how_it_works/

Ссылка на комментарий
Поделиться на другие сайты

Expiro файловый вирус

Скачайте свежий http://www.freedrweb.com/livecd/ по возможности на незараженной машине проведите проверку всех дисков.

Для записи диска следуйте инструкциям http://www.freedrweb.com/livecd/how_it_works/

другие варианты есть?

Ссылка на комментарий
Поделиться на другие сайты

Другие варианты http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

http://www.freedrweb.com/cureit/

Если до сих пор не можете выйти на ав сайты

Выполните скрипт авз

beginSearchRootkit(true, true);SetAVZGuardStatus(true);BC_ImportALL;ExecuteSysClean;  BC_Activate;ExecuteRepair(2);  ExecuteRepair(4);ExecuteRepair(6);  ExecuteRepair(13);  RebootWindows(true);end. 

Компьютер перезагрузится

Ссылка на комментарий
Поделиться на другие сайты

Другие варианты http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

http://www.freedrweb.com/cureit/

Если до сих пор не можете выйти на ав сайты

Выполните скрипт авз

beginSearchRootkit(true, true);SetAVZGuardStatus(true);BC_ImportALL;ExecuteSysClean;  BC_Activate;ExecuteRepair(2);  ExecuteRepair(4);ExecuteRepair(6);  ExecuteRepair(13);  RebootWindows(true);end. 

после выполнения скрипта войти на сайты также не удалось.

Компьютер перезагрузится

Ссылка на комментарий
Поделиться на другие сайты

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

Ссылка на комментарий
Поделиться на другие сайты

Если можно, всего пару слов.

Virus.Expiro--знакомый вирус, пришлось столкнуться. :blush2:

При первой проверке компьютера, МВАМ его(вирус) зацепил, удалили, но при повторной проверке, МВАМ его(вирус) снова обнаружил. Удалили. Снова запустили проверку МВАМ, больше Virus.Expiro не появлялся.

Ссылка на комментарий
Поделиться на другие сайты

шпилька Там помимо Expiro еще гости есть :blush2:

AlexaSh

Кэш и печенье браузеров очистили?Очистите временные файлы с помощью ATF Cleaner

Изменено пользователем edde
Ссылка на комментарий
Поделиться на другие сайты

Это не тот лог

C:\ComboFix.txt прикрепите к следующему сообщению

Что с проблемой?

Изменено пользователем edde
Ссылка на комментарий
Поделиться на другие сайты

Скачайте этот AVZ

Выполните скрипт в AVZ

beginExecuteRepair(20);RebootWindows(true);end.

Компьютер перезагрузится.

Что-нибудь изменилось?

Ссылка на комментарий
Поделиться на другие сайты

Низкий поклон!

Не знаю убит ли вирус или нет, но вход на сайты антивирусов открыт.

Антивирусные базы обновлются.

Огромное человеческое спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Не знаю убит ли вирус или нет

Антивирусные базы обновлются.

Обновите AVZ. Повторите логи, пожалуйста. :blush2:

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...