|
|
|
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Не запускается антивирус (ESS), не заходит на антивирусные сайты |
|
||||
|
|
[решено] Не запускается антивирус (ESS), не заходит на антивирусные сайты
|
Пользователь Сообщения: 85 |
Здравствуйте!
Собственно проблема в том, что не грузится Антивирус (ESET Smart Security), также не могу зайти на сайты антивирусные. Проделала следующее: 1. Dr.Web CureIt – проверила в безопасном режиме, в режиме усиленной защиты, ничего не находит 2. Kaspersky Virus Removal Tool – не запускается 3. RSIT – не запускается 4. HijackThis – не запускается 5. Gmer – запустился (лог во вложении) 6. SDFix – запустила в безопасном режиме как положено, но после перезагрузки я не заметила каких-либо действий этой программы (лог во вложении). Отчет какой-то незаконченный, я посмотрела как у других, там еще есть несколько строк. 7. Malwarebytes' Anti-Malware – запустился. Находит 201 зараженных параметров в реестре. Я их удаляю, затем проверяю опять – ничего нет. Но если проверяю после перезагрузки системы, то опять те же самые 201 объект находит (прикладываю логи от двух проверок). 8. AVZ – обычным способом не запускается (в безопасном режиме тоже, переименование файла не помогает). Помог совет «пуск – выполнить – в обзоре найти AVZ, дописать (через пробел) AM=Y и нажать ОК». Обновить базы не удалось, поэтому проверила теми базами, которые были (логи во вложении) 9. ComboFix – проверила (лог во вложении) Прошу помощи.... |
|
|
Отправлено: 17:52, 13-10-2010 |
Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать 1.Скрипт AVZ
AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код:
 begin ExecuteRepair(20); end. Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить Код:
>>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные >>> Безопасность: В IE разрешена загрузка подписанных элементов ActiveX без запроса >>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX >>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX >>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса 2.Скрипт ComboFix Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. Код:
KillAll::
File::
D:\32788R22FWJFW.1.tmp
d:\windows\system32\aehjcc.exe
d:\windows\system32\”ўІ?Є•Ё?rGЁ?њ+фµрQш‡
d:\windows\system32\$)d?0
d:\windows\system32\дЗ7?Єх4?r§4?њЛ[¶Р9Є‡
d:\windows\system32\*Km¶a1WЂR
Driver::
Folder::
d:\program files\Common Files\5C41674Aa
d:\program files\Common Files\5C4164B2a
d:\program files\Common Files\5c4160a8
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"24672:TCP"=-
FileLook::
DirLook::
d:\documents and settings\LocalService.NT AUTHORITY\Application Data\{DCD48218-E972-4d0c-9E5F-43462BC13E3B}
 Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению. Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и отправьте на quarantine<at>virusnet.info с указанием ссылки на тему в поле заголовка(теме) сообщения.. (at=@) Повторите лог MBAM! |
|
------- Отправлено: 19:04, 13-10-2010 | #2 |
|
Пользователь Сообщения: 85
|
Профиль | Отправить PM | Цитировать Я все сделала (Скрипт AVZ, Скрипт ComboFix, запаковала Quarantine и отправила по указанному адресу). Прикладываю новый лог ComboFix, а также новый лог MBAM.
Только вот рекомендацию (ниже) сделать не получилось. Цитата Fedin:
Теперь итог проделанного: сайты антивирусные открываются, обновился AVZ. После перезагрузки ESS как бы загружается (в трее появляется значок, ранее не было). Но при наведении мышкой на значок в трее он исчезает, при попытке вручную запустить антивирус выходит ошибка "Ошибка при обмене данными с ядром" (скан прилагаю). |
|
|
Последний раз редактировалось alissa_12, 23-11-2010 в 11:32. Отправлено: 23:17, 13-10-2010 | #3 |
|
Пользователь Сообщения: 85
|
Профиль | Отправить PM | Цитировать Теперь открывается RSIT и HijackThis (прилагаю логи)
|
|
Последний раз редактировалось alissa_12, 23-11-2010 в 11:32. Отправлено: 23:44, 13-10-2010 | #4 |
|
Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать По логу ComboFix ничего подозрительного.
Обязательно!!! Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"  Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up Цитата alissa_12:
|
||
|
------- Отправлено: 00:15, 14-10-2010 | #5 |
|
Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать Чисто.
Удалили ComboFix? Обязательно смените все важные пароли, так как ваш троян специализируется на их краже!!! Обновите Adobe Reader до версии 9.34 (http://get.adobe.com/reader/) Создайте новую контрольную точку восстановления и удалите зараженную: 1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить 2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Для предотвращения заражения рекомендую вам придерживаться этих правил: 1.Не работайте с правами администратора 2.Используйте браузер Firefox с дополнением NoScript Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения 3.Устанавливайте все важные обновления Windows. 4.Ежедневно обновляйте антивирусные базы. Проверьте и отпишитесь как поведет себя ESS после удаления ComboFix. |
|
------- Отправлено: 00:46, 14-10-2010 | #6 |
|
Пользователь Сообщения: 85
|
Профиль | Отправить PM | Цитировать Попытаюсь воспроизвести ход своих действий)
1. Использую браузер Google Chrome 2. Деинсталлировала ComboFix (не заметила улучшений со стороны ESS, как не было значка в трее, так и нет) 3. Скачала OTCleanIt, запустила, компьютер перезагрузился. Кстати сам файл потом исчез из той папки, куда был скачан. Так и должно быть? 4. Вроде бы именно с этого момента все вернулось в первоначальное состояние (но не могу утверждать), т.е. как будто бы шаги лечения я не делала. Т.е. опять не открываются RSIT, HijackThis, AVPTool. Одно хорошо – за время «временного» выздоровления компа я успела обновить AVZ и скачать самый последний Dr.Web CureIt 5. Dr.Web CureIt – новой версией сделала проверку – нашелся вирус Trojan.PWS.Ibank.218, сканер его удалил 6. Параллельно всему этому скачала Adobe Reader 9.4.0 (эта версия по Вашей ссылке), старый удалила, этот установила. 7. Malwarebytes' Anti-Malware – запустился. Ведет себя как и раньше, т.е. находит 201 зараженный параметр в реестре. Затем проверяю после перезагрузки – опять они же… как будто и не удаляла…. (поэтому прилагаю опять два лога на всякий случай) 8. Gmer – запустился (лог во вложении) 9. ATF-Cleaner – делала чистку несколько раз 10. Заново сделала проверку ComboFix (лог во вложении) 11. И еще такой момент.. во время временного "выздоровления" я успела сделать лог AVPTool (во вложении), не знаю пригодится он или нет, т.к. он был сделан ранее "повторной" ситуации Теперь мои наблюдения (возможно они помогут): 1. Во время запуска ComboFix выходят предупреждающие сообщения (во вложении скан 1, 2 и 3). Я так понимаю, что ComboFix обнаружил активный ESS. Я знаю, что перед запуском ComboFix нужно его отключать, но т.к. он у меня и так не запускается, то я думала, что он как бы это сказать «не активен». Но если это не так, то как мне окончательно дезактивировать ESS? С помощью Диспетчера задач и AnVir Task Manager не получается это сделать 2. Теперь на счет одной из первоначальных рекомендаций: Цитата Fedin:
3. Ко всему прочему добавилась еще одна проблема... во время всех этих манипуляций два раза компьютер "вырубался", появлялся синий экран с текстом (скан 4), приходилось нажимать кнопочку перезагрузки 4. Еще очень странно ведет себя SDFix. Каждый раз при перезагрузке системы (в момент когда грузится рабочий стол, иконки и автозапускаемые программы) появляется синее окошко SDFix буквально секунд на 4-5 и исчезает. При этом в папке где он установлен файл Report вроде не меняется. Возможно мои наблюдения пригодятся для диагностики Очень интересно что же произошло и почему все опять вернулось к первоначальной точке?))) |
|
|
Последний раз редактировалось alissa_12, 23-11-2010 в 11:32. Отправлено: 05:56, 14-10-2010 | #7 |
Ветеран Сообщения: 764
|
Профиль | Сайт | Отправить PM | Цитировать В карантине:
aehjcc.exe - Backdoor.Win32.Shiz.ado |
|
------- Отправлено: 11:25, 14-10-2010 | #8 |
|
Ветеран Сообщения: 522
|
Профиль | Отправить PM | Цитировать Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll:: File:: d:\windows\system32\pevqvx.exe Driver:: Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "Userinit"="d:\windows\system32\userinit.exe," [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes] "128.111.48.0,255.255.255.0,192.168.1.0,1"=- "128.130.56.0,255.255.255.0,192.168.1.0,1"=- "128.130.60.0,255.255.255.0,192.168.1.0,1"=- "139.91.222.0,255.255.255.0,192.168.1.0,1"=- "141.202.248.0,255.255.255.0,192.168.1.0,1"=- "149.101.225.0,255.255.255.0,192.168.1.0,1"=- "150.70.93.0,255.255.255.0,192.168.1.0,1"=- "155.35.248.0,255.255.255.0,192.168.1.0,1"=- "162.40.10.0,255.255.255.0,192.168.1.0,1"=- "165.160.15.0,255.255.255.0,192.168.1.0,1"=- "166.70.98.0,255.255.255.0,192.168.1.0,1"=- "18.85.2.0,255.255.255.0,192.168.1.0,1"=- "188.93.8.0,255.255.255.0,192.168.1.0,1"=- "192.150.94.0,255.255.255.0,192.168.1.0,1"=- "193.0.6.0,255.255.255.0,192.168.1.0,1"=- "193.1.193.0,255.255.255.0,192.168.1.0,1"=- "193.110.109.0,255.255.255.0,192.168.1.0,1"=- "193.17.85.0,255.255.255.0,192.168.1.0,1"=- "193.193.194.0,255.255.255.0,192.168.1.0,1"=- "193.24.237.0,255.255.255.0,192.168.1.0,1"=- "193.66.251.0,255.255.255.0,192.168.1.0,1"=- "193.69.114.0,255.255.255.0,192.168.1.0,1"=- "193.71.68.0,255.255.255.0,192.168.1.0,1"=- "194.0.200.0,255.255.255.0,192.168.1.0,1"=- "194.109.142.0,255.255.255.0,192.168.1.0,1"=- "194.112.106.0,255.255.255.0,192.168.1.0,1"=- "194.206.126.0,255.255.255.0,192.168.1.0,1"=- "194.33.180.0,255.255.255.0,192.168.1.0,1"=- "195.137.160.0,255.255.255.0,192.168.1.0,1"=- "195.146.235.0,255.255.255.0,192.168.1.0,1"=- "195.2.240.0,255.255.255.0,192.168.1.0,1"=- "195.210.42.0,255.255.255.0,192.168.1.0,1"=- "195.55.72.0,255.255.255.0,192.168.1.0,1"=- "195.64.225.0,255.255.255.0,192.168.1.0,1"=- "195.70.37.0,255.255.255.0,192.168.1.0,1"=- "198.6.49.0,255.255.255.0,192.168.1.0,1"=- "199.203.243.0,255.255.255.0,192.168.1.0,1"=- "203.160.188.0,255.255.255.0,192.168.1.0,1"=- "204.14.90.0,255.255.255.0,192.168.1.0,1"=- "205.178.145.0,255.255.255.0,192.168.1.0,1"=- "205.227.136.0,255.255.255.0,192.168.1.0,1"=- "206.204.52.0,255.255.255.0,192.168.1.0,1"=- "207.44.154.0,255.255.255.0,192.168.1.0,1"=- "207.46.18.0,255.255.255.0,192.168.1.0,1"=- "207.46.20.0,255.255.255.0,192.168.1.0,1"=- "207.66.0.0,255.255.255.0,192.168.1.0,1"=- "207.46.232.0,255.255.255.0,192.168.1.0,1"=- "208.79.250.0,255.255.255.0,192.168.1.0,1"=- "209.124.55.0,255.255.255.0,192.168.1.0,1"=- "209.157.69.0,255.255.255.0,192.168.1.0,1"=- "209.160.22.0,255.255.255.0,192.168.1.0,1"=- "209.216.46.0,255.255.255.0,192.168.1.0,1"=- "209.51.167.0,255.255.255.0,192.168.1.0,1"=- "209.62.112.0,255.255.255.0,192.168.1.0,1"=- "212.47.219.0,255.255.255.0,192.168.1.0,1"=- "209.62.68.0,255.255.255.0,192.168.1.0,1"=- "209.87.209.0,255.255.255.0,192.168.1.0,1"=- "212.67.88.0,255.255.255.0,192.168.1.0,1"=- "212.72.62.0,255.255.255.0,192.168.1.0,1"=- "212.8.79.0,255.255.255.0,192.168.1.0,1"=- "213.133.34.0,255.255.255.0,192.168.1.0,1"=- "213.171.218.0,255.255.255.0,192.168.1.0,1"=- "213.198.89.0,255.255.255.0,192.168.1.0,1"=- "213.220.100.0,255.255.255.0,192.168.1.0,1"=- "213.31.172.0,255.255.255.0,192.168.1.0,1"=- "216.10.192.0,255.255.255.0,192.168.1.0,1"=- "216.12.145.0,255.255.255.0,192.168.1.0,1"=- "216.49.88.0,255.255.255.0,192.168.1.0,1"=- "216.239.122.0,255.255.255.0,192.168.1.0,1"=- "216.49.94.0,255.255.255.0,192.168.1.0,1"=- "216.246.90.0,255.255.255.0,192.168.1.0,1"=- "216.55.183.0,255.255.255.0,192.168.1.0,1"=- "216.99.133.0,255.255.255.0,192.168.1.0,1"=- "217.106.234.0,255.255.255.0,192.168.1.0,1"=- "217.16.16.0,255.255.255.0,192.168.1.0,1"=- "217.170.21.0,255.255.255.0,192.168.1.0,1"=- "217.174.103.0,255.255.255.0,192.168.1.0,1"=- "38.113.1.0,255.255.255.0,192.168.1.0,1"=- "67.15.231.0,255.255.255.0,192.168.1.0,1"=- "62.75.216.0,255.255.255.0,192.168.1.0,1"=- "69.162.79.0,255.255.255.0,192.168.1.0,1"=- "69.57.142.0,255.255.255.0,192.168.1.0,1"=- "62.146.210.0,255.255.255.0,192.168.1.0,1"=- "65.55.240.0,255.255.255.0,192.168.1.0,1"=- "64.13.134.0,255.255.255.0,192.168.1.0,1"=- "62.213.110.0,255.255.255.0,192.168.1.0,1"=- "62.189.194.0,255.255.255.0,192.168.1.0,1"=- "62.14.249.0,255.255.255.0,192.168.1.0,1"=- "64.202.189.0,255.255.255.0,192.168.1.0,1"=- "65.55.184.0,255.255.255.0,192.168.1.0,1"=- "67.227.172.0,255.255.255.0,192.168.1.0,1"=- "68.177.102.0,255.255.255.0,192.168.1.0,1"=- "64.41.142.0,255.255.255.0,192.168.1.0,1"=- "69.18.148.0,255.255.255.0,192.168.1.0,1"=- "63.85.36.0,255.255.255.0,192.168.1.0,1"=- "67.192.135.0,255.255.255.0,192.168.1.0,1"=- "65.175.38.0,255.255.255.0,192.168.1.0,1"=- "62.75.163.0,255.255.255.0,192.168.1.0,1"=- "64.78.182.0,255.255.255.0,192.168.1.0,1"=- "67.225.206.0,255.255.255.0,192.168.1.0,1"=- "67.15.103.0,255.255.255.0,192.168.1.0,1"=- "66.77.70.0,255.255.255.0,192.168.1.0,1"=- "64.128.133.0,255.255.255.0,192.168.1.0,1"=- "64.41.151.0,255.255.255.0,192.168.1.0,1"=- "66.223.50.0,255.255.255.0,192.168.1.0,1"=- "64.66.190.0,255.255.255.0,192.168.1.0,1"=- "67.19.34.0,255.255.255.0,192.168.1.0,1"=- "69.93.226.0,255.255.255.0,192.168.1.0,1"=- "64.246.4.0,255.255.255.0,192.168.1.0,1"=- "67.134.208.0,255.255.255.0,192.168.1.0,1"=- "62.146.66.0,255.255.255.0,192.168.1.0,1"=- "66.249.17.0,255.255.255.0,192.168.1.0,1"=- "69.20.104.0,255.255.255.0,192.168.1.0,1"=- "70.84.211.0,255.255.255.0,192.168.1.0,1"=- "72.3.254.0,255.255.255.0,192.168.1.0,1"=- "72.232.246.0,255.255.255.0,192.168.1.0,1"=- "72.32.125.0,255.255.255.0,192.168.1.0,1"=- "72.32.149.0,255.255.255.0,192.168.1.0,1"=- "72.32.70.0,255.255.255.0,192.168.1.0,1"=- "74.208.158.0,255.255.255.0,192.168.1.0,1"=- "74.208.20.0,255.255.255.0,192.168.1.0,1"=- "74.50.0.0,255.255.255.0,192.168.1.0,1"=- "74.52.233.0,255.255.255.0,192.168.1.0,1"=- "74.53.201.0,255.255.255.0,192.168.1.0,1"=- "74.55.40.0,255.255.255.0,192.168.1.0,1"=- "75.125.82.0,255.255.255.0,192.168.1.0,1"=- "75.125.29.0,255.255.255.0,192.168.1.0,1"=- "78.108.86.0,255.255.255.0,192.168.1.0,1"=- "78.137.164.0,255.255.255.0,192.168.1.0,1"=- "78.47.87.0,255.255.255.0,192.168.1.0,1"=- "79.125.5.0,255.255.255.0,192.168.1.0,1"=- "80.153.193.0,255.255.255.0,192.168.1.0,1"=- "80.190.130.0,255.255.255.0,192.168.1.0,1"=- "80.190.154.0,255.255.255.0,192.168.1.0,1"=- "80.86.107.0,255.255.255.0,192.168.1.0,1"=- "80.237.132.0,255.255.255.0,192.168.1.0,1"=- "81.176.66.0,255.255.255.0,192.168.1.0,1"=- "81.177.31.0,255.255.255.0,192.168.1.0,1"=- "81.24.35.0,255.255.255.0,192.168.1.0,1"=- "82.151.107.0,255.255.255.0,192.168.1.0,1"=- "82.117.238.0,255.255.255.0,192.168.1.0,1"=- "82.165.103.0,255.255.255.0,192.168.1.0,1"=- "82.98.86.0,255.255.255.0,192.168.1.0,1"=- "83.202.175.0,255.255.255.0,192.168.1.0,1"=- "83.222.23.0,255.255.255.0,192.168.1.0,1"=- "85.12.57.0,255.255.255.0,192.168.1.0,1"=- "87.230.79.0,255.255.255.0,192.168.1.0,1"=- "83.222.31.0,255.255.255.0,192.168.1.0,1"=- "87.242.74.0,255.255.255.0,192.168.1.0,1"=- "87.242.72.0,255.255.255.0,192.168.1.0,1"=- "87.242.79.0,255.255.255.0,192.168.1.0,1"=- "85.31.222.0,255.255.255.0,192.168.1.0,1"=- "89.108.66.0,255.255.255.0,192.168.1.0,1"=- "87.106.242.0,255.255.255.0,192.168.1.0,1"=- "83.223.117.0,255.255.255.0,192.168.1.0,1"=- "90.156.159.0,255.255.255.0,192.168.1.0,1"=- "90.183.101.0,255.255.255.0,192.168.1.0,1"=- "93.184.71.0,255.255.255.0,192.168.1.0,1"=- "92.53.106.0,255.255.255.0,192.168.1.0,1"=- "93.191.13.0,255.255.255.0,192.168.1.0,1"=- "95.140.225.0,255.255.255.0,192.168.1.0,1"=- "74.55.74.0,255.255.255.0,192.168.1.0,1"=- "85.255.19.0,255.255.255.0,192.168.1.0,1"=- "75.125.185.0,255.255.255.0,192.168.1.0,1"=- "87.106.254.0,255.255.255.0,192.168.1.0,1"=- "74.54.139.0,255.255.255.0,192.168.1.0,1"=- "208.43.71.0,255.255.255.0,192.168.1.0,1"=- "174.120.185.0,255.255.255.0,192.168.1.0,1"=- "174.120.184.0,255.255.255.0,192.168.1.0,1"=- "74.54.130.0,255.255.255.0,192.168.1.0,1"=- "74.54.46.0,255.255.255.0,192.168.1.0,1"=- "91.121.97.0,255.255.255.0,192.168.1.0,1"=- "74.53.70.0,255.255.255.0,192.168.1.0,1"=- "85.214.106.0,255.255.255.0,192.168.1.0,1"=- "94.23.206.0,255.255.255.0,192.168.1.0,1"=- "92.123.155.0,255.255.255.0,192.168.1.0,1"=- "75.125.189.0,255.255.255.0,192.168.1.0,1"=- "91.199.212.0,255.255.255.0,192.168.1.0,1"=- "74.86.232.0,255.255.255.0,192.168.1.0,1"=- "75.125.212.0,255.255.255.0,192.168.1.0,1"=- "94.236.0.0,255.255.255.0,192.168.1.0,1"=- "207.44.254.0,255.255.255.0,192.168.1.0,1"=- "84.40.30.0,255.255.255.0,192.168.1.0,1"=- "83.102.130.0,255.255.255.0,192.168.1.0,1"=- "174.133.38.0,255.255.255.0,192.168.1.0,1"=- "89.202.157.0,255.255.255.0,192.168.1.0,1"=- "74.86.125.0,255.255.255.0,192.168.1.0,1"=- "75.125.43.0,255.255.255.0,192.168.1.0,1"=- "87.238.48.0,255.255.255.0,192.168.1.0,1"=- "174.120.186.0,255.255.255.0,192.168.1.0,1"=- "88.221.119.0,255.255.255.0,192.168.1.0,1"=- "87.242.75.0,255.255.255.0,192.168.1.0,1"=- "85.17.210.0,255.255.255.0,192.168.1.0,1"=- "89.111.176.0,255.255.255.0,192.168.1.0,1"=- "91.209.196.0,255.255.255.0,192.168.1.0,1"=- "89.202.149.0,255.255.255.0,192.168.1.0,1"=- "212.59.118.0,255.255.255.0,192.168.1.0,1"=- "81.176.67.0,255.255.255.0,192.168.1.0,1"=- "188.40.74.0,255.255.255.0,192.168.1.0,1"=- "208.43.44.0,255.255.255.0,192.168.1.0,1"=- "62.67.184.0,255.255.255.0,192.168.1.0,1"=- "74.55.143.0,255.255.255.0,192.168.1.0,1"=- "195.222.17.0,255.255.255.0,192.168.1.0,1"=- "81.176.230.0,255.255.255.0,192.168.1.0,1"=- "194.67.52.0,255.255.255.0,192.168.1.0,1"=- "184.84.67.0,255.255.255.0,192.168.1.0,1"=- "80.239.197.0,255.255.255.0,192.168.1.0,1"=- "74.125.77.0,255.255.255.0,192.168.1.0,1"=- "38.117.98.0,255.255.255.0,192.168.1.0,1"=- Folder:: d:\program files\Common Files\5C4164B2a Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению. Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
------- Отправлено: 14:01, 14-10-2010 | #9 |
|
Ветеран Сообщения: 522
|
Профиль | Отправить PM | Цитировать во время работы combo отключайте ваш антивирус!!
|
|
------- Отправлено: 17:12, 14-10-2010 | #10 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Не обновляется антивирус, не заходит на сайты антивирусов | Sektro | Лечение систем от вредоносных программ | 4 | 30-08-2010 11:01 | |
| [решено] не заходит на майкрософтские сайты и антивирусные | Garrick | Лечение систем от вредоносных программ | 9 | 10-06-2010 09:59 | |
| [решено] Не заходит на сайты антивирусов и сторонние сайты. | PyCu4 | Лечение систем от вредоносных программ | 3 | 15-05-2010 22:09 | |
| На заходит на сайты антивирусников и некоторые сайты. | PavelShubin1 | Лечение систем от вредоносных программ | 7 | 13-05-2010 19:37 | |
| [решено] Не заходит на макрософтские и антивирусные сайты ! | Garrick | Лечение систем от вредоносных программ | 52 | 15-02-2010 23:52 | |
|
|
Время: 01:44. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
