Не открываются сайты антивирусов, Qiwi и другие

@asshot · Регистрация: 04.08.2013

Студворк — интернет-сервис помощи студентам

в один момент перестел обновляться нод32.
сайты не открываются.
хост чист

info.txt
log.txt
virusinfo_syscure.zip
virusinfo_syscheck.zip

Виталий :) · 15.08.2013, 00:35

Комментарий модератора

asshot,
Логи прикрепляйте к форуму: "Расширенный режим" - символ "Скрепка". Перед этим, заархивируйте их.

@asshot · 15.08.2013, 00:45 **[ТС]**

вроде вот

@Sandor · 15.08.2013, 11:00

ProxyServer = 202.88.224.194:80

Это сами прописывали?

@asshot · 15.08.2013, 11:01 **[ТС]**

нет

@Sandor · 15.08.2013, 11:30

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 202.88.224.194:80
F2 - REG:system.ini: Shell=c:\users\deimos\1206016.exe
F2 - REG:system.ini: UserInit=c:\users\deimos\1206016.exe
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('c:\users\deimos\1206016.exe','');
 QuarantineFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh','');
 DeleteFile('c:\users\deimos\1206016.exe');
 DeleteFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(10);
 ExecuteRepair(16);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

3. После перезагрузки, выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4. Повторите логи AVZ (стандартный скрипт 2) и RSIT.

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@asshot · 15.08.2013, 16:01 **[ТС]**

не помогло. все еще не могу зайти на сайты обновления W7, антивирусов и тд.

@Sandor · 15.08.2013, 16:17

Запустите AVZ правой кнопкой от имени администратора!

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh','');
 DeleteFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите лог AVZ (ст. скрипт 2).

Сделайте:

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS

@asshot · 15.08.2013, 16:41 **[ТС]**

вот

@asshot · 15.08.2013, 16:55 **[ТС]**

реестр так и должен выглядеть?

@Sandor · 16.08.2013, 11:29

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
breg

delall %SystemDrive%\USERS\DEIMOS\APPDATA\LOCAL\TEMP\68957527FDOH C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
Подробнее читайте в этом руководстве.

В командной строке, запущенной от администратора выполните:
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")

type c:\windows\system32\drivers\etc\hosts > C:\hosts.txt

файл C:\hosts.txt выложите.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

@asshot · 16.08.2013, 12:05 **[ТС]**

примерно в час ночи вдруг антивирус сам обновился и доступ на все сайты был открыт. с чем это связанно - не знаю. но не провайдер точно ( с ноута смог заходить)
быстро поставил все важные обновления windows и проблема вроде как решилась.

но на всякий случай выполнил скрипт выше
хост чист. его проверил первым делом

спасибо за помощь

@Sandor · 16.08.2013, 12:07

Сообщение от asshot

его проверил первым делом

Однако была его подмена.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

@asshot · 16.08.2013, 12:09 **[ТС]**

Security Check by glax24 version 0.1.6.55 rc2
WebSite: www.safezone.cc
DataLog 16.08.2013 12:08:26
Program directory: C:\Users\Deimos\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=5.3
Диск C:\ ФС: NTFS Емкость: (70 Гб) Занято: (59.3 Гб) Свободно: (10.7 Гб)
__________________________________________________

WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 25.09.2011 16:46:57
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.10.9200.16660 [+]
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2013-08-15 21:53:19
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 6.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
ESET NOD32 Antivirus 6.0
Windows Defender
-------------OtherUtilities-----------------------
CCleaner v.3.10
-------------Java---------------------------------
Java(TM) 6 Update 35 (64-bit) v.6.0.350 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u25-windows-x64.exe)^
Java 7 Update 7 (64-bit) v.7.0.70 Внимание! Скачать обновления
^Скачайте jre-7u25-windows-x64.exe^
Java(TM) SE Development Kit 6 Update 26 (64-bit) v.1.6.0.260 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u25-windows-x64.exe)^
Java(TM) 6 Update 30 v.6.0.300 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u25-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.7.700.224 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.7.700.224 Внимание! Скачать обновления
Adobe Reader X (10.1.7) v.10.1.7 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.28.0.1500.95
Opera 12.16 v.12.16.1860
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\opera.exe v.12.16.1860.0
-------------EndLog-------------------------------

@asshot 0 / 0 / 0 Регистрация: 04.08.2013 Сообщений: 9
		1
	Не открываются сайты антивирусов, Qiwi и другие 15.08.2013, 00:18. Показов 1972. Ответов 13 Метки нет (Все метки) в один момент перестел обновляться нод32. сайты не открываются. хост чист info.txt log.txt virusinfo_syscure.zip virusinfo_syscheck.zip 0

@Sandor 20525 / 15172 / 2911 Регистрация: 08.10.2012 Сообщений: 61,569
	15.08.2013, 11:00	4
	ProxyServer = 202.88.224.194:80 Это сами прописывали? 1

@asshot 0 / 0 / 0 Регистрация: 04.08.2013 Сообщений: 9
	15.08.2013, 11:01 [ТС]	5
	нет 0

@Sandor 20525 / 15172 / 2911 Регистрация: 08.10.2012 Сообщений: 61,569
	15.08.2013, 11:30	6
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 202.88.224.194:80 F2 - REG:system.ini: Shell=c:\users\deimos\1206016.exe F2 - REG:system.ini: UserInit=c:\users\deimos\1206016.exe O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) 2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('c:\users\deimos\1206016.exe',''); QuarantineFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh',''); DeleteFile('c:\users\deimos\1206016.exe'); DeleteFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh'); DeleteFile('C:\Windows\system32\Tasks\At1.job','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(10); ExecuteRepair(16); ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. 3. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 4. Повторите логи AVZ (стандартный скрипт 2) и RSIT. 5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве 1

@Sandor 20525 / 15172 / 2911 Регистрация: 08.10.2012 Сообщений: 61,569
	15.08.2013, 16:17	8
	Запустите AVZ правой кнопкой от имени администратора! Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh',''); DeleteFile('C:\Users\Deimos\AppData\Local\Temp\68957527FdOh'); DeleteFile('C:\Windows\system32\Tasks\At1.job','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Повторите лог AVZ (ст. скрипт 2). Сделайте: Скачайте Universal Virus Sniffer (uVS) Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе. !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную. Дождитесь окончания работы программы и прикрепите лог к посту в теме. !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". Подробнее читайте в руководстве Как подготовить лог UVS 1

@asshot 0 / 0 / 0 Регистрация: 04.08.2013 Сообщений: 9
	15.08.2013, 16:55 [ТС]	10
	реестр так и должен выглядеть? Миниатюры 0

@Sandor 20525 / 15172 / 2911 Регистрация: 08.10.2012 Сообщений: 61,569
	16.08.2013, 11:29	11
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код ;uVS v3.80.17 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE breg delall %SystemDrive%\USERS\DEIMOS\APPDATA\LOCAL\TEMP\68957527FDOH C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Подробнее читайте в этом руководстве. В командной строке, запущенной от администратора выполните: ("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора") type c:\windows\system32\drivers\etc\hosts > C:\hosts.txt файл C:\hosts.txt выложите. Повторите логи AVZ (стандартный скрипт 2) и RSIT. 1

@Sandor 20525 / 15172 / 2911 Регистрация: 08.10.2012 Сообщений: 61,569
	16.08.2013, 12:07	13
	Сообщение от asshot его проверил первым делом Однако была его подмена. Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 1

@asshot 0 / 0 / 0 Регистрация: 04.08.2013 Сообщений: 9
	16.08.2013, 12:09 [ТС]	14
	Security Check by glax24 version 0.1.6.55 rc2 WebSite: www.safezone.cc DataLog 16.08.2013 12:08:26 Program directory: C:\Users\Deimos\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=5.3 Диск C:\ ФС: NTFS Емкость: (70 Гб) Занято: (59.3 Гб) Свободно: (10.7 Гб) __________________________________________________ WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 25.09.2011 16:46:57 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.10.9200.16660 [+] -------------Windows------------------------------ Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2013-08-15 21:53:19 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ ESET NOD32 Antivirus 6.0 Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- ESET NOD32 Antivirus 6.0 Windows Defender -------------OtherUtilities----------------------- CCleaner v.3.10 -------------Java--------------------------------- Java(TM) 6 Update 35 (64-bit) v.6.0.350 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-7u25-windows-x64.exe)^ Java 7 Update 7 (64-bit) v.7.0.70 Внимание! Скачать обновления ^Скачайте jre-7u25-windows-x64.exe^ Java(TM) SE Development Kit 6 Update 26 (64-bit) v.1.6.0.260 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-7u25-windows-x64.exe)^ Java(TM) 6 Update 30 v.6.0.300 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-7u25-windows-i586.exe)^ -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.7.700.224 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.7.700.224 Внимание! Скачать обновления Adobe Reader X (10.1.7) v.10.1.7 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.28.0.1500.95 Opera 12.16 v.12.16.1860 -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.16.1860.0 -------------EndLog------------------------------- 0

Опции темы