PDA

Показать полную графическую версию : После лечения утилитой Virus Removal Tool не могу зайти на сайт Касперского

and31
05-06-2010, 23:18
Не могу зайти на антивирусные сайты. Компьютер проверял различными антивирусными утилитами (NOD32, Dr.Web, Лаборатории касперского) в безопасном и обычном режиме - не помогает. Кто даст ума, что делать дальше, чтобы найти и удалить вирус?
MotherBoard
05-06-2010, 23:50
Здравствуйте! Выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
QuarantineFile('C:\Documents and Settings\Андрей\Главное меню\Программы\Автозагрузка\sysqpv32.exe','');
QuarantineFile('c:\docume~1\8297~1\locals~1\temp\esp63be.tmp','');
QuarantineFile('c:\windows\system32\netprotdrvss','');
DeleteFile('c:\windows\system32\netprotdrvss');
DeleteFile('C:\Documents and Settings\Андрей\Главное меню\Программы\Автозагрузка\sysqpv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(20);
RebootWindows(true);
end.

Комп перезагрузится

выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html) . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Повторите логи AVZ плюс лог HJT
Drongo
06-06-2010, 00:06
and31, После всех скриптов, выполните этот

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Begin
RegSearch('HKLM', '', 'esp63BE');
SaveLog(GetAVZDirectory + 'avz00.log');
end.
Прикрепите полученый файл avz00.log к сообщению с новыми логами.
iskander-k
06-06-2010, 00:13
• Cкачайте Gmer (http://www.gmer.net/gmer.zip) или с зеркала (http://virusnet.info/soft/gmer.zip). Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

и

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://www.malwarebytes.org/mbam/database/mbam-rules.exe).
and31
06-06-2010, 00:37
Здравствуйте Drongo!
Посмотрите полученный файл.
iskander-k
06-06-2010, 00:51
Посмотрите полученный файл. »
Где файл ?

+ сделайте дополнительные рекомендации.
and31
06-06-2010, 01:09
Огромная благодарность MotherBoard и Drongo !!!
Выполнил ваши рекомендации и все проблемы решились! Только не знаю кого первого благодарить, после совета MotherBoard не пробовал заходить на недоступные сайты.
Спасибо еще раз!
MotherBoard
06-06-2010, 01:26
Может всё таки выложите лог GMER для проверки безопасности??? Мало ли что? :)
iskander-k
06-06-2010, 01:29
+
Обязательно нужны новые логи АВЗ . Обновите АВЗ и сделайте новые логи.
thyrex
06-06-2010, 01:32
И это до сих пор не выполнено
Прикрепите полученый файл avz00.log к сообщению с новыми логами. »
and31
06-06-2010, 10:00
Выполнил скрипт

Код:

Begin
RegSearch('HKLM', '', 'esp63BE');
SaveLog(GetAVZDirectory + 'avz00.log');
end.
MotherBoard
06-06-2010, 10:38
Прикрепите полученый файл avz00.log к сообщению с новыми логами. »
Где лог после скрипта?
И не забудьте про логи, которые запросилиiskander-k и thyrex,
and31
06-06-2010, 13:51
Сейчас сканирую Gmer компьютер, очень долго идет процесс. Потом сделаю новые логи AVZ.Как сделаю все обязательно выложу. Кстати после скрипта
Begin
RegSearch('HKLM', '', 'esp63BE');
SaveLog(GetAVZDirectory + 'avz00.log');
end.
в папке AVZ был только текстовый документ avz00, я его два раза прикреплял. Файл avz00.log я нигде не нашел, может я что-нибудь не понимаю?
MotherBoard
06-06-2010, 14:22
в папке AVZ был только текстовый документ avz00, я его два раза прикреплял. »
Скорее всего, это он и есть!
Вот только где вы его прикрепляли? Всю тему пересмотрела - не вижу данный лог
okshef
06-06-2010, 14:27
я его два раза прикреплял »
файл с расширением *.log не может быть прикреплен. Или заархивируйте и пришлите архив, или замените расширение на *.txt
and31
06-06-2010, 21:55
Извините за задержку.
Посмотрите, что с моей системой стало. По работе вроде бы не ощущается наличие вирусов.
MotherBoard
06-06-2010, 22:22
Скопируйте нижеприведенный текст в блокнот и сохраните как cleanup.bat в папку, где находится gmer.exe
gmer.exe -del file "C:\WINDOWS\System32\ibpotqb.dll"
gmer.exe -del service gepud
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gepud"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gepud"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gepud"
gmer.exe -reboot
И запустите cleanup.bat
iskander-k
06-06-2010, 22:35
Перед применением рекомендаций из поста выше запустите МБАМ и удалите всё что найдется . И не перегружая выполните скрипт гмер из поста выше.
MotherBoard
06-06-2010, 22:44
Удалите в MBAM
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cf272101-7f6e-4cf2-9453-b4c5d2fc32c0} (Adware.FieryAds) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cf272101-7f6e-4cf2-9453-b4c5d2fc32c0} (Adware.FieryAds) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\generic host for win32 services (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные папки:
C:\Program Files\FieryAds (Adware.Adware.FearAds) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Андрей\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Андрей\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\WINDOWS\Prefetch\EXPLORER.EXE (Trojan.Agent) -> No action taken.
MotherBoard
06-06-2010, 23:05
И выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\docume~1\8297~1\locals~1\temp\esp63be.tmp','');
DeleteFile('c:\docume~1\8297~1\locals~1\temp\esp63be.tmp');
RegKeyDel ('HKLM','SYSTEM\ControlSet001\Control\Print\Providers\520EE08C');
RegKeyDel ('HKLM','SYSTEM\ControlSet003\Control\Print\Providers\520EE08C');
RegKeyDel ('HKLM','SYSTEM\CurrentControlSet\Control\Print\Providers\520EE08C');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

комп перезагрузится

выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Что с проблемами?



© OSzone.net 2001-2012