Показать полную графическую версию : Блокированы сайты антивирусов
sanich11
28-01-2010, 12:16
История такая; на компе стояло 2 операционки ХР, на разных физических дисках, одна рабочая, другая на подхвате, 1.5 года пользовался только Outpost и сканером кюрейт, все сходило с рук, по мере возникновения глюков, даже если нельзя было загрузиться с основной, рабочей, грузился со второй ОС и сканером все восстанавливал до хорошего состояния. Со временем, видимо ошибки накапливались и я снес обе ОС, данные, для сохранения, гонял с раздела на раздел, даже 3-й диск подключал. В уме про себя держал, поставлю новую ОС и сразу проверю данные, чтобы с собой не притащили заразу, так и сделал, ... но вирусы прихватил с собой.
И теперь, после двухнедельного восстановления рабочей конфигурации, все стремительно катиться в пропасть, глюки медленно, но верно начинают возникать. А главная схожесть с прошлой ситуацией, это пропажа связи с сайтами антивирусов. Новое - это минутная заминка при загрузке на этапе приветствия и невозможность безопасного извлечения флэшки (одну уже спалил).
Ниже привожу результаты сканирования по FAQ и терпеливого объяснения из личной переписки с Drongo, за что ему отдельное спасибо, не у каждого хватит терпения общаться с бестолковым.
PS. есть еще логи SalityKiller, VirutKiller и gmer_log (их наверно надо архивировать?)
PS. есть еще логи SalityKiller, VirutKiller и gmer_log (их наверно надо архивировать?) »Да так и выкладывали бы. У вас файловый вирус. Как я и предполагал. :(
Предварительные рекомендации перед лечением:
Отключите интернет и локальную сеть если таковая имеется.
Очистите временные файлы.
Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1)
- скачайте ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=1&act=down), запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли.
Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
Создание новой точки восстановления: Нажмите Пуск => Программы => Стандартные => Служебные => Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать
Очистка всех предыдущих точек восстановления: Нажмите Пуск => Программы => Стандартные => Служебные => Очистка диска, выберите системный диск, на вкладке Дополнительно => Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.
* Как это сделать, подробно можно прочитать в этой (http://virusnet.info/forum/showthread.php?t=2065) теме.
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\drivers\lnrlki.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lnrlki.sys');
DeleteService('asc3360pr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com (mailto:newvirus@kaspersky.com). Результаты ответа, сообщите здесь, в теме.
Теперь ОБЯЗАТЕЛЬНО сделайте эти рекомендации.
Скачайте на здоровом компьютере утилиту от DrWeb - CureIT! (ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe). Разархивируйте и запишите её на CD или DVD (ни в коем случае не записывайте на флэшку! активный вирус повредит утилиту ещё до запуска). Сделайте полную проверку заражённого компьютера в режиме Safe Mode, затем в нормальном.
sanich11
28-01-2010, 18:21
В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.
Вот ответ
Здравствуйте, В присланном Вами файле не найдено ничего вредоносного. -- С уважением, Сергей Прокудин Вирусный аналитик Лаборатории Касперского. e-mail: newvirus@kaspersky.com http://www.kaspersky.com/ http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами. http://www.kaspersky.com/helpdesk.html - техническая поддержка
После выполнения скриптов, кроме блокировки некоторых прог, ничего не изменилось
iskander-k
28-01-2010, 19:07
• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://www.malwarebytes.org/mbam/database/mbam-rules.exe).
При выборе удаления - обратите внимание на то что МБАМ может удалить креки.
sanich11
28-01-2010, 23:20
Сканировал Malwarebytes Anti-Malware, на сайты по-прежнему ходу нет, я вот что подумал, может имеет значение, в начале работы и кюрейт эта прога затыкаются, сообщая, что не найден какой-то диск, у меня есть виртуальный от денвера, но во втором случае я его исключал из проверки.
Отчет прилагаю:
-------------
sanek_freeman
29-01-2010, 11:10
• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1).
- Скачайте ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1), запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
ExecuteRepair(20);
RebootWindows(true);
end.
sanich11
29-01-2010, 11:52
ATF Cleaner, не запускается, очистку временных файлов сделал через "Пуск", выполнил скрипт AVZ
Эффекта не вижу! Сайты блокированы и т.д.
Сдаётся мне, что очистка диска глючит, в корзине почти все остаётся ...
Скачайте SDFix (http://downloads.andymanchesta.com/RemovalTools/SDFix.exe), загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь (http://virusnet.info/forum/showthread.php?t=512)
Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix - Руководство по применению (http://virusnet.info/forum/showthread.php?t=2773)
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
sanich11
29-01-2010, 14:38
Не могу загрузиться в безопасном режиме, к тому же браузер Moz.Firefok перестал открываться, пишу с оперы.
sanich11
29-01-2010, 16:41
Привожу результаты сканирования combofix :
----------
sanek_freeman
30-01-2010, 11:24
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
ExecuteRepair(10);
RebootWindows(true);
end.
После выполнения скрипта безопасный режим загружается? Проблемы до сих пор наблюдаются?
sanich11
30-01-2010, 15:07
После скрипта можно один раз войти в безопасный режим. Проблемы на месте.
Сделал рекомендации akok:
Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению Описание SDFix есть здесь Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Как использовать ComboFix - Руководство по применению Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
---------------------------------
отчёт прилагаю:
-----------
Какая-то хрень атакует порты изнутри аутпост блокирует ARP-деятельность?
Вот это выполняли?
Теперь ОБЯЗАТЕЛЬНО сделайте эти рекомендации.
Скачайте на здоровом компьютере утилиту от DrWeb - CureIT! (ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe) . Разархивируйте и запишите её на CD или DVD (ни в коем случае не записывайте на флэшку! активный вирус повредит утилиту ещё до запуска). Сделайте полную проверку заражённого компьютера в режиме Safe Mode, затем в нормальном. »
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/Combofix-unninstal.JPG
Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up
sanich11
31-01-2010, 11:37
Провел полную проверку DrWeb - CureIT , выполнил: Выполнить в окне наберите команду ComboFix /Uninstall »
- сайты антивирусов не доступны по прежнему, хотя в целом, если отбросить это и минутную заминку при загрузке, глюков не видно, но собственно это и было на момент начала моего поста. Правда уже грохнул несколько прог, в том числе и Outpost, но это детали, понять бы в чем дело.
Я тут нахватался умных мыслей, говорят это похоже на вирус EVGEN_SAT, который трудно поймать?
А главное, я уже говорил, что заразу я перенес на новую ОС с данными. Уничтожить ВСЕ - было бы мягко говоря обидно.
sanek_freeman
31-01-2010, 13:21
Хм, давайте еще пройдемся...
Отключите интернет и локальную сеть если таковая имеется.
Очистите временные файлы.
Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1).
• Скачайте ATF Cleaner (http://www.atribune.org/ccount/click.php?id=1), запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
• Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
• Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.
* Подробнее можно прочитать в этой (http://virusnet.info/forum/showthread.php?t=2065) теме.
• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://malwarebytes.gt500.org/mbam-rules.exe).
Затем повторите логи AVZ (со свежими базами) и RSIT.
•Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe) или отсюда (http://virusnet.info/soft/RSIT.exe). Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
И скажете как обстоят дела после проверок.
sanich11
31-01-2010, 17:27
• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Затем повторите логи AVZ (со свежими базами) и RSIT.
•Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
И скажете как обстоят дела после проверок. »
-----------
Результаты проверок:
Файловый вирус типа Sality по-прежнему активен
Ответьте, пожалуйста, на вопрос из сообщения №13 (http://forum.oszone.net/post-1334520-13.html)
sanich11
31-01-2010, 21:03
На ноутбуке был кюрейт недельной свежести, его записал на диск и с диска провел полную проверку (5 часов), в обычном режиме. Наловил немало, но ...?
Тогда пойдем таким путем:
1) скачайте на чистой машине образ DrWeb LiveCD (ftp://ftp.drweb.com/pub/drweb/livecd/);
2) запишите образ на болванку (записывать как образ, а не как файл);
3) на проблемной машине включите в BIOS загрузку с CD;
4) загрузитесь с созданного диска и пролечитесь.
После этого сделайте новые логи AVZ
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC