[решено] Не обновляются антивирусники, в чем причина? + Логи вложены!

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Не обновляются антивирусники, в чем причина? + Логи вложены!

Не обновляются антивирусники, также иногда в Mozilla по ссылкам в поисковике открываются пустые страницы без имени. Периодически не работает интернет, но при этом работает Skype, правда тоже не обновляется до новой версии.
Заранее спасибо за ответы!

Le_Tim, Здравствуйте. По логам ничего плохого, возможно проблема у вас из-за неправильно настроенного Comodo Firewall, попробуйте его деинсталлировать и временно включить брандмауэр windows.
Файл C:\WINDOWS\system32\slmdmgx.dll запакуйте в архиве с паролем virus и отправьте на newvirus@kaspersky.com, когда придет ответ, сообщите.

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).
Базы МВАМ можно обновить отдельно - downloading the update MBAM

Скачайте SDFix здесь или здесь, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь и здесь

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.

Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение

Спасибо! Делаю все по инструкции)

1. Результаты сканирования Malwarebytes' Anti-Malware 1.36 -

Malwarebytes' Anti-Malware 1.36
Версия базы данных: 1945
Windows 5.1.2600 Service Pack 2

18.05.2009 14:56:47
mbam-log-2009-05-18 (14-56-47).txt

Тип проверки: Полная (A:\|C:\|D:\|F:\|Z:\|)
Проверено объектов: 224431
Прошло времени: 1 hour(s), 38 minute(s), 40 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 1
Заражено значений реестра: 0
Заражено параметров реестра: 2
Заражено папок: 1
Заражено файлов: 8

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d7b211a-88ea-490c-bab9-3600d8d7c503} (Adware.BHO) -> Quarantined and deleted successfully.

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:
C:\WINDOWS\system32\wsnpoem (Trojan.Agent) -> Quarantined and deleted successfully.

Заражено файлов:
C:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0050916.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0042094.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0042523.exe (Trojan.Agent) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0042526.exe (Trojan.Agent) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0042528.exe (Trojan.Agent) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0042530.exe (Trojan.Agent) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{3264B833-CE07-46BF-A7FA-D45B51C3614D}\RP313\A0044271.dll (Hacktool) -> Quarantined and deleted successfully.
F:\ДЕВОЧКИ\ЛЕРА\айпи\Easy-Hide-IP_1.6\Easy-Hide-IP 1.6\patch\easy-hide-ip.1.6-patch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

2. Не удается запустить SDFix (а именно RunThis.bat) в безопасном режиме.
После попытки запуска RunThis.bat обновляется рабочий стол и система просит подтвердить намерение работать в безопасном режиме =) (Может быть, причина в том, что я захожу НЕ под учетной записью Администратора?...)
Что делать дальше?)...

Le_Tim, SDFix нужно запускать в безопасном режиме, Если проблемы с запуском, пропустите лог SDFix и сделайте остальные логи.

3. Лог ComboFix

4. Лог GMER
Сканировались диски C:/ и F:/

Le_Tim, SDFix в безопасном режиме не запускается? Непонятно по какой причине сombofix несколько раз запускали. С помощью cureit и/или AVPTool систему проверяли? Ответ по файлу slmdmgx.dll пришел?
C:\Documents and Settings\energy\Application Data\Mozilla\Firefox\Profiles\qdv53jz0.default\extensions\im@adcentria\ - удалите MyCentria, можете полностью удалить firefox и заново установить (но не поверх), из дополнений можете (рекомендую) установить NoScript
C:\Documents and Settings\energy\Application Data\Sun\Java\jre1.6.0_11\lzma.dll - проверьте на virustotal.com
Рекомендую удалить jre1.6.0_11 и обновить Java
Скачайте JavaRA здесь или здесь
Распакуйте, запустите, выберите "Remove Older Versions",
Далее нажмите "Search For Updates", выберите "Update Using Sun Java's Website" и "Open Webpage"
Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию Java Runtime Environment (JRE) с сайта производителя.

Скачайте mbr.exe, запустите выложите mbr.log или скопируйте из него текст в сообщение.
Логи Avira пожете приложить к сообщению? Сделайте логи полиморфным AVZ. Обновлять антивирусные базы для этой версии не требуется.

Проверяла CUREIT - удалила инфицированные файлы.. Мозиллу переустанавливала - все снесла - поставила заново - не помогло.
Combofix в первый раз после двух кликов по нему перезагрузил систему и выдал логи, во второй раз все получилось.
Ответ по файлу не пришел.
Все рекомендации получится выполнить только в четверг, и соответственно приложить логи. :)

Здравствуйте!
Ответ по файлу slmdmgx.dll не пришел.
К папке C:\Documents and Settings\energy.... нет доступа + если верить свойствам папки - она пуста!, поэтому lzma.dll не проверяла, и MyCentria не удалила.. Обновила Java и переустановила Firefox.
Антивирусник Avira обновляется!
Прилагаю логи:

Цитата:

Цитата Le_Tim

Ответ по файлу slmdmgx.dll не пришел. »

Т.к. у вас Avira, можете отправить на virus@free-av.com архиве с паролем, указав пароль в письме и дополнительно можете отправить в вирлаб ЛК

Цитата:

Цитата Le_Tim

К папке C:\Documents and Settings\energy.... нет доступа »

А вы с правами администратора запускали утилиты? Если да, то просто дайте себе права и выполните необходимые действия.
По логам AVZ не вижу ничего плохого, MBR тоже оказался нормальным. MyCentria можете удалить через установку/удаление программ и затем удалить C:\Program Files\MyCentria целиком.
Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Скачайте OTCleanIt, запустите, нажмите CleanUp!
Деинсталлируйте gmer, запустите C:\WINDOWS\gmer_uninstall.cmd или сохраните текст ниже как 1.bat и запустите.

Код:

sc delete gmer

del %SystemRoot%\system32\drivers\gmer.sys

del %SystemRoot%\gmer.dll

del %SystemRoot%\gmer.exe

del %SystemRoot%\gmer.ini

del %SystemRoot%\gmer_uninstall.cmd

Выгрузите драйвер расширенного мониторинга процессов AVZ: запустите AVZ, в меню - AVZM - удалить и выгрузить драйвер расширенного мониторинга процессов и перезагрузите компьютер или выполните скрипт

Код:

begin

SetAVZPMStatus(false);

ExecuteStdScr(6);

RebootWindows(true); 

end.

Создайте новую контрольную точку восстановления и очистите предыдущие:
- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
- Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Рекомендую установить WindowsXP SP3 и все последующие обновления - http://windowsupdate.microsoft.com

Цитата:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Советую отключить неиспользуемые службы, отключить автозапуск со съемных носителей и настроить безопасность.
Если что-то из служб не требуется, скажите, можно будет отключить скриптом.
Проблемы какие-то связанные с вирусами ещё наблюдаются?

ComboFix не удаляется способом, который Вы описали, может, есть другие?...
windows его не находит, хотя на диске С:/ папки присутствуют, C:\ComboFix - пуста, C:\Qoobox - с файлами и папками.

Цитата:

Цитата Le_Tim

ComboFix не удаляется способом, который Вы описали »

Какую-то ошибку выдает?

Цитата:

Цитата Pili

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. »

Вы сохранили на рабочий стол? Если нет, то запустите ComboFix /u в той папке, куда сохранили ComboFix. Если с помощью OTCleanIt уже чистили, то удалите C:\Qoobox и C:\ComboFix вручную.

Цитата:

Цитата Pili

Если что-то из служб не требуется, скажите, можно будет отключить скриптом.
Проблемы какие-то связанные с вирусами ещё наблюдаются? »

С этим что?

Пришел ответ:
"Здравствуйте,
slmdmgx.dll
No malicious code was found in this file.
Please quote all when answering.
The answer is relevant to the latest bases from update sources.

-----------------
С уважением, Островерхов Владимир
Вирусный аналитик
ЗАО "Лаборатория Касперского"

ComboFix удалила вручную.

Проблем с вирусами не наблюдается.

Спасибо за помощь!

Le_Tim, пожалуйста, если будут проблемы с вирусам, обращайтесь :)

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать DropMyRights см. здесь и здесь или SanboxIE, пользоваться браузером Firefox c плагином NoScript и AdBlock Plus
Рекомендую также использовать McAfee SiteAdvisor
Регулярно устанавливаете обновления - http://windowsupdate.microsoft.com и обновляйте антивирусные базы
По проблемам и вопросам, связанным с защитой ПК, советую посетить раздел Защита компьютерных систем
Дополнительно можете протестировать и настроить безопасность с помощью Belarc Advisor доп. см. здесь
И проверить программное обеспечения на безопасность и наличие обновлений с помощью Secunia Online Software Inspector (OSI)
Советую прочитать
Безопасный Интернет. Универсальная защита для Windows ME - Vista,
Базовая концепция системы безопасности ОС Windows семейства NT
Вы можете оказать помощь в сборе и пополнении базы чистых файлов AVZ
Чистого вам интернета!

Тема закрыта. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил