Не открываются сайты антивирусных программ, не обновляется антивирус

@Ёклмн · Регистрация: 22.06.2010

Добрый день, столкнулась с такой проблемой:
В мае (где-то в 20 числах) перестал обновляться антивирус, потом пропал доступ к форму (обычный форум www.nopisk.ru ), а сейчас нет доступа ко всем сайтам антивирусных программ.

Антивирус стоит Нод 32, 4.0 версия, лицензия.

@icotonev · 22.06.2010, 15:46

С возможностью..Правила оформления запроса о помощи. Если не будет логов, мы отправим вас в эту тему.

@Ёклмн · 22.06.2010, 15:47 **[ТС]**

Логи сделала, но прикрепить не могу, дополнительные опции вложений неактивны.

@FilipFray · 22.06.2010, 16:10

Сообщение от Ёклмн

Логи сделала, но прикрепить не могу, дополнительные опции вложений неактивны.

Разместите на любом файлообменнике.

@Ёклмн · 22.06.2010, 16:13 **[ТС]**

Извиняюсь, перешла на оперу - вложения заработали.

virusinfo_syscheck.zip

info.zip

log.zip

@Ёклмн · 22.06.2010, 16:29 **[ТС]**

Напутала с папками.

@FilipFray · 22.06.2010, 16:52

Код

C:\Program Files\Декларация 2009\Decl2009.exe
C:\Program Files\Декларация 2008\Decl2008.exe
C:\bp6\Bp.exe
D:\Налогоплательщик ЮЛ\4_19\INPUTDOC\inputdoc.exe
\\Server\VEDA\bcons\CONS.EXE

Программы известны?

C:\WINDOWS\system32\BCoder.dll, C:\WINDOWS\system32\ckldrv.sys - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SVCH0ST.EXE','');
 QuarantineFile('C:\WINDOWS\system32\JSr0rES.exe','');
 QuarantineFile('C:\WINDOWS\system32\O4mNQS9.exe','');
 QuarantineFile('C:\WINDOWS\system32\muLZAUu.exe','');
 QuarantineFile('C:\WINDOWS\system32\OgoiS1h.exe','');
 DeleteFile('C:\WINDOWS\system32\SVCH0ST.EXE');
 DeleteFile('C:\WINDOWS\system32\JSr0rES.exe');
 DeleteFile('C:\WINDOWS\system32\O4mNQS9.exe');
 DeleteFile('C:\WINDOWS\system32\muLZAUu.exe');
 DeleteFile('C:\WINDOWS\system32\OgoiS1h.exe');
 BC_DeleteSvc('MicrosoftHelp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

ЛОГ HijackThis

http://www.trendsecure.com/por... ckThis.zip ~ 400 kb Распакуйте файлы из архива на локальный диск.
Запустите HajackThis. Нажмите “Do a system scan and save a logfile”. Вследствие чего, в папке с HajackThis, появится файл hijackthis.log, который следует добавить к вашему сообщению.

Лог GMER

http://www.gmer.net/gmer.zip ~ 300 kb Загрузите программу. Распакуйте на локальный. диск.
Запустить программу, нажать “Scan”, после сканирования “Save”. Отчет добавить

@Ёклмн · 22.06.2010, 17:43 **[ТС]**

программы знакомые, работаю с ними постоянно.

http://www.virustotal.com/ru/a... 1277212593 ссылка на проверку

карантин выслала
лог один прикрепила, второй еще делается

@FilipFray · 22.06.2010, 17:56

C:\WINDOWS\system32\OgoiS1h.exe, C:\WINDOWS\system32\muLZAUu.exe, C:\WINDOWS\system32\O4mNQS9.exe - Packed.Win32.Katusha.o (Kaspersky)

C:\WINDOWS\system32\BCoder.dll - ссылку на результат проверки покажите.

Добавлено через 6 минут
Пофиксить в HijackThis

Код

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\mAuHZUE.exe,\\?\globalroot\systemroot\system32\oxBEZ6H.exe,

@Ёклмн · 22.06.2010, 18:02 **[ТС]**

http://www.virustotal.com/ru/a... 1277214869

результат на C:\WINDOWS\system32\BCoder.dll

Пофиксила.

Сообщение от FilipFray

C:\WINDOWS\system32\OgoiS1h.exe, C:\WINDOWS\system32\muLZAUu.exe, C:\WINDOWS\system32\O4mNQS9.exe - Packed.Win32.Katusha.o (Kaspersky)

не совсем поняла что сделать с этими файлами

@FilipFray · 22.06.2010, 18:06

Сообщение от Ёклмн

не совсем поняла что сделать с этими файлами

Ничего делать не нужно. Это название вредоносов, которые у вас были.

@Ёклмн · 22.06.2010, 18:10 **[ТС]**

Gmer еще сканирует, чувствую что комп придется на ночь включенным оставить. Постараюсь завтра выложить лог.

@Ёклмн · 06.07.2010, 10:39 **[ТС]**

Извините, лежала в больнице, только выпустили. Вот лог гмера. Заархивировала, ибо большеват оказался.

@FilipFray · 06.07.2010, 15:47

Загрузите файл из вложения и распакуйте в папку, в которой находится программа GMER. Запустите файл GMER Commands.bat. После запуска компьютер будет перезагружен.

Повторите virusinfo_syscheck.zip

@Ёклмн · 07.07.2010, 10:51 **[ТС]**

Сделала, архив прикрепила.

@FilipFray · 07.07.2010, 15:37

Запустите файл из вложения. После запуска появится папка aaaaaa. Добавьте ее в архив и отправьте на имейл
StanlyTvidelWERmail.ru, где WER = @ Укажите ссылку на свою тему.

Попробуйте обновить базы AVZ и повторить все логи (HiJackThis + RSIT + AVZ)

@Ёклмн · 07.07.2010, 16:07 **[ТС]**

AVZ не обновляется, стоит ли так проверять либо искать другие пути обновления?

Папку выслала на почту

@FilipFray · 07.07.2010, 16:10

Перезагрузите компьютер и попробуйте обновить.

@Ёклмн · 07.07.2010, 17:01 **[ТС]**

Обновила базы, вот логи проверок.

@FilipFray · 07.07.2010, 17:14

Пофиксить в HijackThis

Код

R3 - URLSearchHook: (no name) -  - (no file)

Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
 ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите RSIT + HiJackThis. Что с проблемами?

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	22.06.2010, 18:06	11
	Сообщение от Ёклмн не совсем поняла что сделать с этими файлами Ничего делать не нужно. Это название вредоносов, которые у вас были. 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
		1
	Не открываются сайты антивирусных программ, не обновляется антивирус 22.06.2010, 15:43. Показов 5957. Ответов 23 Метки нет (Все метки) Добрый день, столкнулась с такой проблемой: В мае (где-то в 20 числах) перестал обновляться антивирус, потом пропал доступ к форму (обычный форум www.nopisk.ru ), а сейчас нет доступа ко всем сайтам антивирусных программ. Антивирус стоит Нод 32, 4.0 версия, лицензия. __________________ Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь 0

@icotonev 788 / 157 / 5 Регистрация: 17.03.2010 Сообщений: 280
	22.06.2010, 15:46	2
	С возможностью..Правила оформления запроса о помощи. Если не будет логов, мы отправим вас в эту тему. 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
	22.06.2010, 15:47 [ТС]	3
	Логи сделала, но прикрепить не могу, дополнительные опции вложений неактивны. 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	22.06.2010, 16:10	4
	Сообщение от Ёклмн Логи сделала, но прикрепить не могу, дополнительные опции вложений неактивны. Разместите на любом файлообменнике. 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
	22.06.2010, 16:13 [ТС]	5
	Извиняюсь, перешла на оперу - вложения заработали. virusinfo_syscheck.zip info.zip log.zip 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	22.06.2010, 16:52	7
	Код C:\Program Files\Декларация 2009\Decl2009.exe C:\Program Files\Декларация 2008\Decl2008.exe C:\bp6\Bp.exe D:\Налогоплательщик ЮЛ\4_19\INPUTDOC\inputdoc.exe \\Server\VEDA\bcons\CONS.EXE Программы известны? C:\WINDOWS\system32\BCoder.dll, C:\WINDOWS\system32\ckldrv.sys - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки. На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы! Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить" Код begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\SVCH0ST.EXE',''); QuarantineFile('C:\WINDOWS\system32\JSr0rES.exe',''); QuarantineFile('C:\WINDOWS\system32\O4mNQS9.exe',''); QuarantineFile('C:\WINDOWS\system32\muLZAUu.exe',''); QuarantineFile('C:\WINDOWS\system32\OgoiS1h.exe',''); DeleteFile('C:\WINDOWS\system32\SVCH0ST.EXE'); DeleteFile('C:\WINDOWS\system32\JSr0rES.exe'); DeleteFile('C:\WINDOWS\system32\O4mNQS9.exe'); DeleteFile('C:\WINDOWS\system32\muLZAUu.exe'); DeleteFile('C:\WINDOWS\system32\OgoiS1h.exe'); BC_DeleteSvc('MicrosoftHelp'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. Выполните после перезагрузки Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему. ЛОГ HijackThis http://www.trendsecure.com/por... ckThis.zip ~ 400 kb Распакуйте файлы из архива на локальный диск. Запустите HajackThis. Нажмите “Do a system scan and save a logfile”. Вследствие чего, в папке с HajackThis, появится файл hijackthis.log, который следует добавить к вашему сообщению. Лог GMER http://www.gmer.net/gmer.zip ~ 300 kb Загрузите программу. Распакуйте на локальный. диск. Запустить программу, нажать “Scan”, после сканирования “Save”. Отчет добавить 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	22.06.2010, 17:56	9
	C:\WINDOWS\system32\OgoiS1h.exe, C:\WINDOWS\system32\muLZAUu.exe, C:\WINDOWS\system32\O4mNQS9.exe - Packed.Win32.Katusha.o (Kaspersky) C:\WINDOWS\system32\BCoder.dll - ссылку на результат проверки покажите. Добавлено через 6 минут Пофиксить в HijackThis Код R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\mAuHZUE.exe,\\?\globalroot\systemroot\system32\oxBEZ6H.exe, 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
	22.06.2010, 18:02 [ТС]	10
	http://www.virustotal.com/ru/a... 1277214869 результат на C:\WINDOWS\system32\BCoder.dll Пофиксила. Сообщение от FilipFray C:\WINDOWS\system32\OgoiS1h.exe, C:\WINDOWS\system32\muLZAUu.exe, C:\WINDOWS\system32\O4mNQS9.exe - Packed.Win32.Katusha.o (Kaspersky) не совсем поняла что сделать с этими файлами 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
	22.06.2010, 18:10 [ТС]	12
	Gmer еще сканирует, чувствую что комп придется на ночь включенным оставить. Постараюсь завтра выложить лог. 0

@Ёклмн 0 / 0 / 0 Регистрация: 22.06.2010 Сообщений: 13
	07.07.2010, 16:07 [ТС]	17
	AVZ не обновляется, стоит ли так проверять либо искать другие пути обновления? Папку выслала на почту 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	07.07.2010, 16:10	18
	Перезагрузите компьютер и попробуйте обновить. 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	07.07.2010, 17:14	20
	Пофиксить в HijackThis Код R3 - URLSearchHook: (no name) - - (no file) Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить" Код begin ExecuteRepair(19); RebootWindows(true); end. Компьютер перезагрузится. Повторите RSIT + HiJackThis. Что с проблемами? 0