Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Не открываются сайты антивирусов (Касперский, Др. Вэб) и некоторые другие (http://forum.oszone.net/showthread.php?t=173543)

Andy07 19-04-2010 14:43 1396184

Не открываются сайты антивирусов (Касперский, Др. Вэб) и некоторые другие
 
Вложений: 1
Не открываются сайты антивирусов (Касперский, Др. Вэб) и некоторые другие, например сайт Комсомольской правды. Касперский находит трояны, удаляет, но они снова появляются. AVZ обновить не удалось, выскакивает сообщение об ошибке. Запускал с теми базами, которые есть. Пришлось также переименовать avz. exe, скрипты не запускались.

thyrex 19-04-2010 15:48 1396219

Пофиксите в hijack
Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5e3b5a6.exe,\\?\globalroot\systemroot\system32\SosahMY.exe,
Выполните скрипт в AVZ
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\5e3b5a6.exe','');
 DeleteFile('C:\WINDOWS\system32\5e3b5a6.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Проверяйте доступ

Сделайте новые логи

Drongo 19-04-2010 16:53 1396271

Andy07, И ещё, обязательно долечивайтесь по какой-то одной методике. Или там - Не открываются сайты антивирусов (Касперский, Др. Вэб) и некоторые другие или тут. Там раньше создали тему. И через пять минут после ответа создали дубль здесь, а смысл?

Andy07 21-04-2010 10:39 1397499

Рекомандации выполнены. Проблемы устранены.
Спасибо!

thyrex 21-04-2010 10:58 1397513

А контрольные логи как же? Причем ни на одном из форумов не выполнили рекомендации до конца

Andy07 22-04-2010 12:08 1398365

Вложений: 2
Лечение проводилось по методике, предложенной Drongo
После выполнения рекомендаций признаки проблемы (не открывались сайты антивирусов и некотроые др.) отсутствуют. Контрольные логи прилагаются.
Файл quarantine.zip отослан в лабораторию Касперского. Ответ такой.
Тема
[VirLabSRF][Unknown malicious program][M:1][LN:RU][L:0] [KLAN-67729601]
Передан на анализ специалисту.
Проверять доступ - не уточните, что имеется в виду?

thyrex 22-04-2010 15:31 1398546

В логах чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Adobe Acrobat 9.3 или удалите старый


Время: 08:40.

Время: 08:40.
© OSzone.net 2001-