Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Антивирусное ПО не может обновиться, не пускает на сайты производителей антивирусов

Ответить
Настройки темы
Антивирусное ПО не может обновиться, не пускает на сайты производителей антивирусов

Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthis.rar
(5.8 Kb, 3 просмотров)
Доброго времени суток.
Проблема собственно в следующем, сначала стал крашиться IE с ошибкой типа "Ошибка памяти по адресу <такому-то>" - ОК. Случалось это редко, так что особо на это внимания не обращал.
Потом в один "прекрасный" день при запуске винды сразу же вылетело сообщение краша с указанной выше ошибкой хотя IE даже не был запущен, а AMON NOD'а отловил Win32/Obfuscated.NCY trojan (C:\Windows\system32\svchost.exe:ext.exe) и BAT/Killfiles.NCB trojan (C:\Windows\system32\fjhdyfhsn.bat). После этого решил сделать полный скан, и понял что NOD не в состоянии приконектиться к своим серверам для обновления баз. В автозагрузке прописался "wwwznv32.exe", при попытке убрать его оттуда вручную постоянно вылетали все те же ошибки ал-ля "Ошибка памяти по адресу <такому-то>" - ОК. Но теперь стал глючить уже explorer, пропадали и появлялись рабочий стол, панель задач. IE крашился прямо при запуске. В диспетчере задач было два процесса IEXPLORE.exe. С 25-го раза смог запустить IE, сразу скачал HijackThis, просканился (лог прилагается), пофиксил:
Код: Выделить весь код
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\668857e1.exe,C:\WINDOWS\system32\wlxbax.exe,
  O4 - Startup: wwwznv32.exe
Однако последняя не фиксилась в обычном режиме (при последующем скане оставалась на месте), перезагрузился в сэйф моде, пофиксил там. После этого система стала работать вроде бы стабильно.
Решил сходить на virusinfo, однако меня ждал сюрприз, зайти туда я не смог, собственно так же как сайты большинства производителей антивирусного ПО и их тематические форумы. Решил скачать еще несколько прог для проверки системы, что удалось найти Cureit (со свеженькой, июльской, базой, не понятно толи обновился, толи такой свежий, однако на сайт Web'а не заходит), Ad-aware (не смог обновиться), SPYBOT (обновился, кое-что почистил, ничего существенного), так же скачал и просканился salitykiller и KKiller. Плюс мой NOD с базами от 10.07.10. Ничего найдено не было, вообще. Доступ на сайты и сервера обновлений антивирусников по-прежнему не возможен.
Нашел ваш портал, работает (ура!), скачал AVZ, сделал логи, прошу помощи. (вижу тут много подобных тем, однако рекомендовали не пользоваться чужими вариантами решения проблемы и создать отдельный топик).
Зы. Прикрепил два лога HijackThis (самый первый с заразой и после фикса свеженький сегодняшний).

Отправлено: 22:07, 15-07-2010

 

Аватара для icotonev

Старожил


Сообщения: 288
Благодарности: 90

Профиль | Отправить PM | Цитировать


Добрый вечер!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('ASKService');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\AskService.exe','');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aurfijwh.SYS','');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\AskService.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\aurfijwh.SYS');
 DeleteFile('c:\windows\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','services');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','services');
 DeleteService('ASKService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteRepair(20);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.


Скачайте стандартный AVZ 4.34

Пожалуйста обновите баз =>нажмите Файл => Обновление баз => Пуск

Сделайте новые логи..!

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Это сообщение посчитали полезным следующие участники:

Отправлено: 22:45, 15-07-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Антивирусное ПО не может обновиться, не пускает на сайты производителей антивирусов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Не заходит на сайты антивирусов и сторонние сайты. PyCu4 Лечение систем от вредоносных программ 3 15-05-2010 22:09
[решено] Не открываются сайты антивирусов и не пускает на некоторые сайты. tory Лечение систем от вредоносных программ 11 11-05-2010 20:43
[решено] Не загружаются некоторые сайты, в т.ч. сайты антивирусов A.S.P. Лечение систем от вредоносных программ 5 28-03-2010 19:39
[решено] Вирус не пускает на сайты антивирусов father24 Лечение систем от вредоносных программ 5 26-02-2010 13:09
[решено] Осутствие связи с офсайтами производителей антивирусов. сергей never Лечение систем от вредоносных программ 2 30-01-2010 11:10




 
Переход