Вирус блокирует доступ к adobe.com и некоторым другим сайтам

@Шенец Николай · Регистрация: 10.12.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте. Вижу, что уже есть похожие темы, но у всех все "по-своему", поэтому обращаюсь к вам с собственной проблемой.

Вирус заблокировал доступ к adobe.com и некоторым сайтам с антивирусным ПО (но не ко всем). При этом adobe.com не пингуется ни по имени, ни по IP. Проверял - IP настоящий, не подмененный. Работаю в сети дома через WiFi-роутер. Проверил таблицу маршрутизации, файл hosts - там все в порядке. Почистил все временные файлы в системе, снес продукты Adobe (в том числе Flash Player, по вине которого, скорее всего, получил вирус). Стоит Avast, он ничего не нашел. Проверил утилитами от DrWeb, NOD, AVZ - найдено несколько подозрительных файлов, избавился от них, но не помогло. Утилиту от Касперского установить не удалось - ошибка 193.

Интересный факт. При проверке утилитой от DrWeb были найдены файлы вредоносного тулбара. Но физически я их на компьютере не видел, хотя отображение скрытых и системных файлов включено, естественно. Удалил всю папку - утилита больше не нашла их. Аналогично получилось и при онлайн-проверке утилитой HiJackFree, но в отличие от первого случая, он по-прежнему находит файл в корне C:\gendel32.exe, который я бесследно удалил до этого (возможно, находит где-то активную ссылку на него, не понимаю до конца этого обстоятельства).

Прикладываю логи сканирования. Прошу помочь разобраться с этой новой заразой...

@Sandor · 11.12.2014, 09:53

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 DelBHO('{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3}');
 DelBHO('{DBC80044-A445-435b-BC74-9C25C1C588A9}');
 DelBHO('{D879895E-2124-4ED0-BDDF-F8F8BBC98A6F}');
 DelBHO('{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}');
 DelBHO('{00C6482D-C502-44C8-8409-FCE54AD9C208}');
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте лог сканирования AdwCleaner.

@Шенец Николай · 11.12.2014, 20:15 **[ТС]**

Добрый вечер.

Выполнил скрипт, почистил AdwCleaner. Проблема не устранена. Логи от клинера прикрепляю.

@Sandor · 12.12.2014, 09:16

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Шенец Николай · 12.12.2014, 09:43 **[ТС]**

Ок. Вечером повторю логи. Нашел в папке C:\\WINDOWS файл wininit.ini, в котором была сылка на вирус:

[RENAME]
nul = C:\gendel32.exe

Еще нашел подозрительный .ini там же с инициализацией прав доступа к SQL-базе данных и выборки записей из нее. Ну явно эта база не из моего компа...

Есть большая вероятность, что вирус проникает в ядро при загрузке оси...

@Шенец Николай · 12.12.2014, 19:26 **[ТС]**

Снес Аваст. Повторил сканирование.

@shestale · 13.12.2014, 19:30

Ни чего подозрительного нет.
+
Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.(с доступом к интернету)

Code
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.txt');
STR.Add('route print >> diag.txt');
STR.Add('ping adobe.com >> diag.txt');
STR.Add('tracert adobe.com >> diag.txt');
STR.Add('pathping adobe.com >> diag.txt');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.txt > diag.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.txt');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.

Когда появиться сообщение, что скрипт выполнен, файл diag.log из папки с AVZ выложите.

@Шенец Николай · 13.12.2014, 21:00 **[ТС]**

Выполнил, кодировка в файлах лога и txt не очень), поэтому выкладываю оба. Если это не вирус, тогда в чем может быть причина? На роутере запрета нет, т.к. другие компы дома доступ имеют, причина именно на моем ноуте.

@shestale · 14.12.2014, 06:56

Попробуйте в настройках вашего соединения прописать не гугловский ДНС, как прописано сейчас у вас(8.8.8.8), а поставьте получать его автоматически.
Перегрузитесь и проверьте.

@Шенец Николай · 14.12.2014, 11:30 **[ТС]**

Гугловский ДНС стоит в настройках LoopBack-а, это не соединение, это для тестирования прог на локальном компе я сделал. Мое соединение через WiFi-роутер, где все стоит нормально - получать IP-адрес автоматически, ДНС-сервер - адрес роутера 192.168.0.1. Иначе у меня вообще инет бы не работал...)

@shestale · 14.12.2014, 11:48

Тьфу-ты, петлю не заметил)))
Тогда попробуйте зайти на адобовский сайт со своего компа, но подключившись к другому провайдеру.
Возможно еще блокируется каким то легальным софтом. Попробуйте отключить весь антивирусный софт, я заметил у вас и ESET и McAfee.

@Шенец Николай · 14.12.2014, 17:05 **[ТС]**

Все антивирусы, что вы заметили - это только онлайн утилиты сканирования, постоянно действующие файерволы и антивирусы я снес, все процессы - это только процессы винды и приложений автозапуска + драйверы + вирусы, если последние имеются, хотя ни один сканер пока ничего не выловил...

Попробую переустановить драйверы устройст, по крайней мере, сетевых. Посмотрим, что получится. Подключиться к другому провайдеру у меня пока нет возможности...

@shestale · 14.12.2014, 17:12

+
Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии.

@Шенец Николай · 14.12.2014, 21:10 **[ТС]**

переустановка драйверов не помогла. Лог MBAM прилагаю, хотя он тоже ничего особого не нашел.

@shestale · 15.12.2014, 05:31

C:\Program Files\LouderIt\LConfig.exe

Проверьте этот файл и ссылку на результат покажите.

@Шенец Николай · 15.12.2014, 23:44 **[ТС]**

Угу, очень странно, что программа управления громкостью была опознана как троян)... вечером проверю. Но уже чет надоела эта безнадега - 2 недели без результатов, снес половину прог, теперь уже проще просто форматнуть и переустановить винду). Чисто спортивный интерес и неудовлетворенность остались...

А так, HiJackFree больше всего ругался на системный монитор cftmon.exe. Там 13 вирусов-троянов-угроз в нем, типа, у меня. Я отправлял подозрительные файлы на экспертизу - так ответ и не получил). Если системный монитор заражен, а ни один антивирусник его не обнаруживает и вылечить не может - надо переустанавливать винду, это мое мнение, или тупо попытаться заменить этот файл, хотя результат может быть плачевным.

Добавлено через 12 часов 11 минут
Проверил все подозрительные файлы там. На каждый пишет, что уже проверялись ранее - вирусов там не найдено. Так что даже не знаю, что блокирует доступ, но явных вирусов в системе не обнаружено...

Добавлено через 4 минуты
http://analyze.hijackfree.com/... f8a9a1ebdc

все эти файлы вирустотал считает нормальными

@shestale · 16.12.2014, 08:04

Сообщение от shestale

Проверьте этот файл и ссылку на результат покажите.

???
+
Попробуйте эти рекомендации, проверяя доступ к ресурсу после каждого из них:
1. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

Code
begin
 ExecuteFile('ipconfig.exe', 'flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

2. Попробуйте создать другую учетную запись администратора и проверьте доступ к ресурсу из под нее.

3. Попробуйте зайти на недоступный ресурс через анонимайзер или прокси.

@Шенец Николай · 16.12.2014, 22:38 **[ТС]**

файл LConfig.exe отсутсвует, есть тока LConfig.ini
https://www.virustotal.com/ru/... /analysis/

Добавлено через 36 минут
Скрипт выполнил, ничего не изменилось
Попробовал под другой учетной записью админа - то же самое, только программа работы с сенсорной панелью не смогла там загрузиться, выдала ошибку выполнения.
Через анонимайзер на сайт adobe.com заходит. НО! При попытке установить Flash Player кнопка "установить сейчас" исчезает со страницы, прям наглядно видно. Тоже самое с любым другим бесплатным продуктом.

@shestale · 17.12.2014, 09:03

Сообщение от Шенец Николай

Через анонимайзер на сайт adobe.com заходит

Тогда вероятно доступ вам туда заблокирован по диапазону IP адресов - на том ресурсе (из за спама или ещё чего-нибудь).

@Шенец Николай · 17.12.2014, 10:56 **[ТС]**

Если бы это было так, ток с других компов из моей подсети, созданной моим роутером, скорее всего тоже не было бы доступа, а он есть...

Короче, буду переустанавливать винду. Если меня adobe заблочил, то это в любом случае из-за вирусов. А вот как разблокировать? Разве что попробовать прописать на роуте другой IP для моего ноута и связать по MAC-адресу.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	11.12.2014, 09:53
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Code begin DelBHO('{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3}'); DelBHO('{DBC80044-A445-435b-BC74-9C25C1C588A9}'); DelBHO('{D879895E-2124-4ED0-BDDF-F8F8BBC98A6F}'); DelBHO('{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}'); DelBHO('{00C6482D-C502-44C8-8409-FCE54AD9C208}'); ExecuteRepair(4); ExecuteRepair(21); ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU', 2, 2, true); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте лог сканирования AdwCleaner. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	12.12.2014, 09:16
	Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	12.12.2014, 09:43 [ТС]
	Ок. Вечером повторю логи. Нашел в папке C:\\WINDOWS файл wininit.ini, в котором была сылка на вирус: [RENAME] nul = C:\gendel32.exe Еще нашел подозрительный .ini там же с инициализацией прав доступа к SQL-базе данных и выборки записей из нее. Ну явно эта база не из моего компа... Есть большая вероятность, что вирус проникает в ядро при загрузке оси... 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.12.2014, 06:56
	Попробуйте в настройках вашего соединения прописать не гугловский ДНС, как прописано сейчас у вас(8.8.8.8), а поставьте получать его автоматически. Перегрузитесь и проверьте. 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	14.12.2014, 11:30 [ТС]
	Гугловский ДНС стоит в настройках LoopBack-а, это не соединение, это для тестирования прог на локальном компе я сделал. Мое соединение через WiFi-роутер, где все стоит нормально - получать IP-адрес автоматически, ДНС-сервер - адрес роутера 192.168.0.1. Иначе у меня вообще инет бы не работал...) 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.12.2014, 11:48
	Тьфу-ты, петлю не заметил))) Тогда попробуйте зайти на адобовский сайт со своего компа, но подключившись к другому провайдеру. Возможно еще блокируется каким то легальным софтом. Попробуйте отключить весь антивирусный софт, я заметил у вас и ESET и McAfee. 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	14.12.2014, 17:05 [ТС]
	Все антивирусы, что вы заметили - это только онлайн утилиты сканирования, постоянно действующие файерволы и антивирусы я снес, все процессы - это только процессы винды и приложений автозапуска + драйверы + вирусы, если последние имеются, хотя ни один сканер пока ничего не выловил... Попробую переустановить драйверы устройст, по крайней мере, сетевых. Посмотрим, что получится. Подключиться к другому провайдеру у меня пока нет возможности... 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.12.2014, 17:12
	+ Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии. 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	15.12.2014, 23:44 [ТС]
	Угу, очень странно, что программа управления громкостью была опознана как троян)... вечером проверю. Но уже чет надоела эта безнадега - 2 недели без результатов, снес половину прог, теперь уже проще просто форматнуть и переустановить винду). Чисто спортивный интерес и неудовлетворенность остались... А так, HiJackFree больше всего ругался на системный монитор cftmon.exe. Там 13 вирусов-троянов-угроз в нем, типа, у меня. Я отправлял подозрительные файлы на экспертизу - так ответ и не получил). Если системный монитор заражен, а ни один антивирусник его не обнаруживает и вылечить не может - надо переустанавливать винду, это мое мнение, или тупо попытаться заменить этот файл, хотя результат может быть плачевным. Добавлено через 12 часов 11 минут Проверил все подозрительные файлы там. На каждый пишет, что уже проверялись ранее - вирусов там не найдено. Так что даже не знаю, что блокирует доступ, но явных вирусов в системе не обнаружено... Добавлено через 4 минуты http://analyze.hijackfree.com/... f8a9a1ebdc все эти файлы вирустотал считает нормальными 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	16.12.2014, 22:38 [ТС]
	файл LConfig.exe отсутсвует, есть тока LConfig.ini https://www.virustotal.com/ru/... /analysis/ Добавлено через 36 минут Скрипт выполнил, ничего не изменилось Попробовал под другой учетной записью админа - то же самое, только программа работы с сенсорной панелью не смогла там загрузиться, выдала ошибку выполнения. Через анонимайзер на сайт adobe.com заходит. НО! При попытке установить Flash Player кнопка "установить сейчас" исчезает со страницы, прям наглядно видно. Тоже самое с любым другим бесплатным продуктом. 0

@Шенец Николай 10 / 10 / 5 Регистрация: 10.12.2014 Сообщений: 60
	17.12.2014, 10:56 [ТС]
	Если бы это было так, ток с других компов из моей подсети, созданной моим роутером, скорее всего тоже не было бы доступа, а он есть... Короче, буду переустанавливать винду. Если меня adobe заблочил, то это в любом случае из-за вирусов. А вот как разблокировать? Разве что попробовать прописать на роуте другой IP для моего ноута и связать по MAC-адресу. 0