[решено] DrWeb не обновляется и на сайты производителей антивирусов не зайти

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

DrWeb не обновляется и на сайты производителей антивирусов не зайти

Здравствуйте. Проблема втом что антивирь не обновляется и на сайты производителей антивирусов не зайти, но самое странное что когда вчера выключал комп свободного места на винте было около 4Гб, а сегодня включил уже 16Гб(хотя вроде ничего не пропало, сам ничего не удалял)! Помогите плиз.

DoctorShtopor, Привет ..!

Для лечения системы необходимо логи AVZ..!

Следуйте рекомендациям настоящей тема:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

AVZ скачать не могу т.к. не пускает на http://z-oleg.com/avz4.zip

DoctorShtopor, Удалось ли вам скачать программу..?

DoctorShtopor, скачайте полиморфный AVZ из моей подписи

Также выполните и следующую рекомендацию

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Сообщение над Вашим прочтите

DoctorShtopor, отныне будет продолжать thyrex...!

DoctorShtopor, где логи полиморфного AVZ?

в конце первой страницы(с первого раза не прекрепились пришлось второй раз прикреплять)

Цитата:

Цитата DoctorShtopor

в конце первой страницы »

Там только логи RSIT :)
Это совершенно другая утилита

DoctorShtopor, перечитывайте правила еще раз и предоставьте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

Выполните скрипт в AVZ

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\thumbs.db','');

 QuarantineFile('C:\WINDOWS\system32\gfjtpx.exe','');

 QuarantineFile('C:\WINDOWS\system32\2b319cb5.exe','');

 QuarantineFile('C:\Documents and Settings\Administrator\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');

 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\65q4dW4N.sys','');

 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\65q4dW4N.sys');

 DeleteFile('C:\Documents and Settings\Administrator\Главное меню\Программы\Автозагрузка\wwwznv32.exe');

 DeleteFile('C:\WINDOWS\system32\2b319cb5.exe');

 DeleteFile('C:\WINDOWS\system32\gfjtpx.exe');

 DeleteFile('C:\thumbs.db');

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

ExecuteRepair(20);

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

quarantine.zip из папки AVZ отправьте через форму.
1. Выберите тип запроса "неизвестная вредоносная программа" и введите изображенное на картинке число, нажмите "Далее".
2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".
3. Прикрепите файл карантина и нажмите "Далее".
4. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь.

Сделайте новые логи (попробуйте скачать обычный AVZ)

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

P.S. Рекомендации выполнить в полном объеме, даже если первый скрипт поможет

Цитата:

Цитата thyrex

Сделайте новые логи (попробуйте скачать обычный AVZ) »

а чем этот плох?

Цитата:

Цитата DoctorShtopor

а чем этот плох? »

Раз рекомендуют сделать обычной, сделайте обычной. На то есть веские основания. :)

ответ от лаборатории:

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

thumbs.db

Файл в процессе обработки.

wwwznv32.exe - Worm.Win32.Pinit.nv

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.

С уважением, Лаборатория Касперского

Combofix пришлось запускать из безопасного режима т.к. в обычном он стопорился.

Еще раз логи RSIT сделайте

Проблема с доступом решена?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

Цитата:

Цитата thyrex

Проблема с доступом решена? »

Да, большое спасибо! :up

Что делал Combofix и OTC ?

Установите Acrobat Reader 9.3 или удалите старый

ComboFix чистил систему, а OTC дочищал возможные следы деинсталляции Combofix

Цитата:

Цитата thyrex

Установите Acrobat Reader 9.3 или удалите старый »

зачем?

Цитата:

Цитата DoctorShtopor

зачем? »

В старом дыр немеряно

Вылезло сообщение при открытии скриншота с сайта (не первый раз):
http://i067.radikal.ru/1007/86/caf4abb03b4b.jpg

Сайт заражен чем-то типа Exploit.JS.Pdfka