[решено] пропал антивирус и не заходит на сайты антивирусов

[yam-76]

Здравствуйте у меня похожая проблема как http://forum.oszone.net/thread-187618.html пытался читать форум и исправить самостоятельно но не вышло исчез нод из загрузки долго трещит винт как будто идет сканирование системы не заходит на сайты антивирусов . Неделю назад переустановил систему по этой же причине но не вылечил получается.AVZ и HijackThis не запускаются. курейт нашол отпраляю отчет

[Arbitr]

нажмите пуск выполнить в обзоре найдите AVZ выберете его, далее в строке допишите или скопируйте вставьте (через пробел) AM=Y и нажмите ок, так должно запуститься, дальше по инструкции, обновить сделать логи, не сможете обновить делайте лог пока так..

[yam-76]

я пробовал AVZ запустить не выходит и в 123.com тоже никак на пол секунды появляется только что закончил Malwarebyt отправляю отчет

[thyrex]

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[yam-76]

я днем по инструкции его запускал проблема не изменилась вот

[thyrex]

Переделайте лог (дождитесь окончания работы ComboFix)

[yam-76]

надеюсь получилось

[yam-76]

сейчас как в описании всё прошло ещё раз попробовал

[zirreX]

1.Удалите всё что нашел MBAM

2.Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::


File::
c:\windows\system32\a11d21be.exe
c:\windows\system32\ywlmcvt.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"16388:TCP"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

FileLook::

DirLook::


После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и отправьте на
quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.


Повторите лог MBAM

[yam-76]

высылаю логи на quarantine@virusnet.info письмо отправил ответ вышлю

[yam-76]

прогресс налицо))) .запускается AVZ Мазилла не тупит попробовал зайти на сайты антивирусов без проблем. По инструкции прогнал AVZ RSIT отправляю логи, напишите пожалуйста комп вылечился

[zirreX]

По логам всё чисто.

Удалите эти файлы :
C:\32788R22FWJFW.1.tmp
C:\WINDOWS\system32\tmp.tmp

Удалите папку:
C:\Program Files\Common Files\675D3B29a

У вас два антивируса - KIS 2011 и Avira.Настоятельно рекомендую удалить один из них!!!

Обновите Internet Explorer до 8-й версии (http://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx)


Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up

Удаление Malwarebytes Anti-Malware:

Нажмите кнопку Пуск и выберите Панель управления
Откройте окно "Установка и удаление программ "
Удалите Malwarebytes 'Anti-Malware
Перезагрузите компьютер очень важно!
Скачайте и запустите mbam-clean.exe (http://www.malwarebytes.org/mbam-clean.exe)


Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Скачайте ATF Cleaner (http://www.atribune.org/public-beta/ATF-Cleaner.exe), запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.


Для предотвращения заражения рекомендую вам придерживаться этих правил:
1.Не работайте с правами администратора
2.Используйте браузер Firefox с дополнением NoScript (https://addons.mozilla.org/ru/firefox/addon/722/)
Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения
3.Устанавливайте все важные обновления Windows.
4.Ежедневно обновляйте антивирусные базы.

[yam-76]

Большое вам человеческое спасибо!!!

[zirreX]

Всегда пожалуйста! :)

[zirreX]

Рекомендую сменить все важные пароли!!!