[решено] DrWeb не обновляется и на сайты производителей антивирусов не зайти

[icotonev]

DoctorShtopor, отныне будет продолжать thyrex...!

[DoctorShtopor]

сделано

Вложения

rsit.rar

(13.63 КБ) 0 скачиваний

rsit.rar

(13.63 КБ) 0 скачиваний

[DoctorShtopor]

Цитата DoctorShtopor:



в конце первой страницы

[решено] DrWeb не обновляется и на сайты производителей антивирусов не зайти

Там только логи RSIT

Это совершенно другая утилита

[thyrex]

DoctorShtopor, перечитывайте правила еще раз и предоставьте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[thyrex]

DoctorShtopor, перечитывайте правила еще раз и предоставьте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[DoctorShtopor]

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\thumbs.db','');
 QuarantineFile('C:\WINDOWS\system32\gfjtpx.exe','');
 QuarantineFile('C:\WINDOWS\system32\2b319cb5.exe','');
 QuarantineFile('C:\Documents and Settings\Administrator\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\65q4dW4N.sys','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\65q4dW4N.sys');
 DeleteFile('C:\Documents and Settings\Administrator\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 DeleteFile('C:\WINDOWS\system32\2b319cb5.exe');
 DeleteFile('C:\WINDOWS\system32\gfjtpx.exe');
 DeleteFile('C:\thumbs.db');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.



Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через

форму

.

1. Выберите тип запроса "неизвестная вредоносная программа" и введите изображенное на картинке число, нажмите "Далее".

2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".

3. Прикрепите файл карантина и нажмите "Далее".

4. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]

Полученный ответ сообщите здесь.



Сделайте новые логи (попробуйте скачать обычный AVZ)



Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe



P.S. Рекомендации выполнить в полном объеме, даже если первый скрипт поможет

[thyrex]

Цитата thyrex:



Сделайте новые логи (попробуйте скачать обычный AVZ)

[решено] DrWeb не обновляется и на сайты производителей антивирусов не зайти

а чем этот плох?

[DoctorShtopor]

Цитата DoctorShtopor:



а чем этот плох?

[решено] DrWeb не обновляется и на сайты производителей антивирусов не зайти

Раз рекомендуют сделать обычной, сделайте обычной. На то есть веские основания.

[Drongo]

ответ от лаборатории:



Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.



thumbs.db



Файл в процессе обработки.



wwwznv32.exe - Worm.Win32.Pinit.nv



В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.



С уважением, Лаборатория Касперского



Combofix пришлось запускать из безопасного режима т.к. в обычном он стопорился.

[DoctorShtopor]

ответ от лаборатории:



Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.



thumbs.db



Файл в процессе обработки.



wwwznv32.exe - Worm.Win32.Pinit.nv



В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.



С уважением, Лаборатория Касперского



Combofix пришлось запускать из безопасного режима т.к. в обычном он стопорился.