Нет доступа на антивирусные сайты

@Chamaeleon · Регистрация: 23.04.2010

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Нет доступа на антивирусные сайты (но касперский обновляется) и на diary.ru. Не удается авторизироваться на некоторых сайтах. Пишет, что диспетчер задач заблокирован администратором.
Касперский установлен недавно, нашел несколько троянов, но все равно ничего не поправилось.
Помогите, пожалуйста.

magirus · 23.04.2010, 19:25

судя по симптомам Кидо.
(Конфикер)
но дождитесь ответа спецов.

@iskander-k · 23.04.2010, 21:18

Обновите базы АВЗ (у вас они старые ) и сделайте новые логи.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

@Chamaeleon · 23.04.2010, 21:56 **[ТС]**

Базы не обновляются (вообще сайт z-oleg.com открываться не желает). Malwarebytes Anti-Malware тоже не скачивается. Может, есть какие зеркала?

@akok · 23.04.2010, 22:21

Попробуйте использовать полиморфную версию AVZ

@Chamaeleon · 23.04.2010, 22:59 **[ТС]**

Эта скачалась ))

@akok · 23.04.2010, 23:28

Пофиксить в HijackThis следующие строчки

Code
1
2
3
4
5
6
7
 
F2 - REG:system.ini: UserInit=c:windowssystem32userinit.exe,\?globalrootsystemrootsystem32jib sunq.exe,
O2 - BHO: VirtualNetwork Class - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: BitAccelerator Class - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O2 - BHO: Std plugin - {FFFFFFFF-08DF-483c-BD3A-99CBCF44E4DC} - hnew32.dll (file missing)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\Installer\10f10bc.msi','');
 QuarantineFile('\\?\globalroot\systemroot\system32\jibsunq.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\sddriver.sys','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\~Af05623\Upgrade\atidgllk.sys','');
 DeleteFile('\\?\globalroot\systemroot\system32\jibsunq.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(20);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив необходимо загрузить при помощи этой формы:
1. Выберите тип запроса "неизвестная вредоносная программа" и введите изображенное на картинке число, нажмите "Далее".
2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".
3. Прикрепите файл карантина и нажмите "Далее".
4. Если размер карантина превышает 1,5 мб, то карантин отправьте по адресу newvirus@kaspersky.com

Повторите логи.

@Chamaeleon · 24.04.2010, 08:24 **[ТС]**

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

10f10bc.msi,
bcqr00001.ini,
bcqr00002.ini,
bcqr00003.ini,
bcqr00004.ini,
bcqr00005.ini,
bcqr00006.ini,
bcqr00007.ini,
bcqr00008.ini

Файлы в процессе обработки.

С уважением, Лаборатория Касперского

@akok · 24.04.2010, 20:53

Теперь попробуйте выполнить рекомендации из этого поста

@Chamaeleon · 24.04.2010, 23:01 **[ТС]**

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Версия базы данных: 4032

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.04.2010 1:01:16
mbam-log-2010-04-25 (01-01-16).txt

Тип сканирования: Полное сканирование (C:\|)
Просканированные объекты: 221584
Времени прошло: 59 минут, 45 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 9
Зараженные параметры в реестре: 3
Объекты реестра заражены: 0
Зараженные папки: 3
Зараженные файлы: 4

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\Typelib\{431d251c-b43a-47d7-b4f4-07a101b432d6} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{ffffffff-08df-483c-bd3a-99cbcf44e4dc} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{c1de446a-8770-4621-9378-f1922c74a36c} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MRSoft (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_2 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_3 (Rootkit.Agent) -> Quarantined and deleted successfully.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
C:\Program Files\MyCentria (Adware.MyCentria) -> Quarantined and deleted successfully.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> Quarantined and deleted successfully.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> Quarantined and deleted successfully.

Зараженные файлы:
C:\Program Files\Adobe\Adobe Photoshop CS3\Plug-Ins\Retoucher.8bf (Malware.Packer) -> Quarantined and deleted successfully.
C:\Program Files\WebMoney\WebMoney.exe (Spyware.WebMoney) -> Quarantined and deleted successfully.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Debug\UserMode\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

@akok · 25.04.2010, 16:59

Как самочувствие?

@Chamaeleon · 25.04.2010, 17:01 **[ТС]**

Спасибо, лучше ))
Антивирусные сайты открываются, diary.ru тоже, но диспетчер задач все еще заблокирован.

@akok · 25.04.2010, 17:09

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Code
1
2
3
4
5
begin
 ExecuteRepair(6);
 ExecuteRepair(16);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

@Chamaeleon · 25.04.2010, 17:23 **[ТС]**

Здорово! Все работает!
Спасибо Вам огромное )))

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	23.04.2010, 19:25
	судя по симптомам Кидо. (Конфикер) но дождитесь ответа спецов. 0

@iskander-k 48 / 36 / 2 Регистрация: 07.09.2009 Сообщений: 37
	23.04.2010, 21:18
	Обновите базы АВЗ (у вас они старые ) и сделайте новые логи. • Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. 0

@Chamaeleon 0 / 0 / 0 Регистрация: 23.04.2010 Сообщений: 7
	23.04.2010, 21:56 [ТС]
	Базы не обновляются (вообще сайт z-oleg.com открываться не желает). Malwarebytes Anti-Malware тоже не скачивается. Может, есть какие зеркала? 0

@akok 2837 / 855 / 29 Регистрация: 01.09.2009 Сообщений: 1,043
	23.04.2010, 22:21
	Попробуйте использовать полиморфную версию AVZ 0

@akok 2837 / 855 / 29 Регистрация: 01.09.2009 Сообщений: 1,043
	24.04.2010, 20:53
	Теперь попробуйте выполнить рекомендации из этого поста 0

@Chamaeleon 0 / 0 / 0 Регистрация: 23.04.2010 Сообщений: 7
	24.04.2010, 23:01 [ТС]
	Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Версия базы данных: 4032 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25.04.2010 1:01:16 mbam-log-2010-04-25 (01-01-16).txt Тип сканирования: Полное сканирование (C:\\|) Просканированные объекты: 221584 Времени прошло: 59 минут, 45 секунд Зараженные процессы в памяти: 0 Зараженные модули в памяти: 0 Зараженные ключи в реестре: 9 Зараженные параметры в реестре: 3 Объекты реестра заражены: 0 Зараженные папки: 3 Зараженные файлы: 4 Зараженные процессы в памяти: (Вредоносных программ не обнаружено) Зараженные модули в памяти: (Вредоносных программ не обнаружено) Зараженные ключи в реестре: HKEY_CLASSES_ROOT\Typelib\{431d251c-b43a-47d7-b4f4-07a101b432d6} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{ffffffff-08df-483c-bd3a-99cbcf44e4dc} (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Ext\Stats\{c1de446a-8770-4621-9378-f1922c74a36c} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MRSoft (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Зараженные параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_1 (Rootkit.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_2 (Rootkit.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\op tion_3 (Rootkit.Agent) -> Quarantined and deleted successfully. Объекты реестра заражены: (Вредоносных программ не обнаружено) Зараженные папки: C:\Program Files\MyCentria (Adware.MyCentria) -> Quarantined and deleted successfully. C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> Quarantined and deleted successfully. C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> Quarantined and deleted successfully. Зараженные файлы: C:\Program Files\Adobe\Adobe Photoshop CS3\Plug-Ins\Retoucher.8bf (Malware.Packer) -> Quarantined and deleted successfully. C:\Program Files\WebMoney\WebMoney.exe (Spyware.WebMoney) -> Quarantined and deleted successfully. C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Quarantined and deleted successfully. C:\WINDOWS\Debug\UserMode\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully. 0

@akok 2837 / 855 / 29 Регистрация: 01.09.2009 Сообщений: 1,043
	25.04.2010, 16:59
	Как самочувствие? 0

@Chamaeleon 0 / 0 / 0 Регистрация: 23.04.2010 Сообщений: 7
	25.04.2010, 17:01 [ТС]
	Спасибо, лучше )) Антивирусные сайты открываются, diary.ru тоже, но диспетчер задач все еще заблокирован. 0

@Chamaeleon 0 / 0 / 0 Регистрация: 23.04.2010 Сообщений: 7
	25.04.2010, 17:23 [ТС]
	Здорово! Все работает! Спасибо Вам огромное ))) 0