Заблокирован доступ к антивирусным саитам

[Sleem]

Сутки после переустановки винды, стоило только запустить браузер, залез вирусняк: блокирует доступ к антивирусным саитам и многим другим





Др Вэб находит Win32.HLLW.Autoruner.5555 , удаляет, перезагружает комп, после перезагрузки опять находит, опять удаляет и требует перезагрузить и т.д.

предлагается лечение:

Процедура лечения системы от Win32.HLLW.Shadow.based и меры по профилактике подобных методов заражений

Установить патчи, указанные в следующих информационных бюллетенях Microsoft:

MS08-067 ([url=http://www.microsoft...n/ms08-067.mspx);]http://www.microsoft...n/ms08-067.mspx);[/url]

MS08-068 ([url=http://www.microsoft...n/ms08-068.mspx);]http://www.microsoft...n/ms08-068.mspx);[/url]

MS09-001 ([url=http://www.microsoft...n/ms09-001.mspx)]http://www.microsoft...n/ms09-001.mspx)[/url].



и все ссылки на эти патчи либо заблокированы, либо архив с фаилами требует смс. Ну и как вылечить эту заразу?



прилагаю логи CureIt и AVZ,

HijackThis и RSIT скачать не удалось - заблокировано

[Techno88]

Добрый вечер!!! Нужны логи virusinfo_syscure.zip и virusinfo_syscheck.zip. Посмотрите тут как их сделать

FAQ Помощи по рекомендациям и советам консультантов

Также сделайте лог GMER:

Cкачайте

Gmer

или с

зеркала

. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Sleem]

исправляюсь

Вложения

gmerlog.rar

(2.08 КБ) 0 скачиваний

gmerlog.rar

(2.08 КБ) 0 скачиваний

[Techno88]

Отключите восстановление системы:

Кликнуть пpавой кнопкой мыши на "Мой компьютеp". Выбpать "Свойства".

Вкладка "Восстановление системы". Поставить галочку на "Запpетить восстановление системных файлов на всех дисках"

Hажать "Пpименить". Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".

1. Откройте Блокнот и скопируйте в него текст скрипта

Код:

Код: Выделить всё

gmer.exe -del service tqwwfao
gmer.exe -del file "C:\WINDOWS\system32\wbluel.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tqwwfao"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\tqwwfao"
gmer.exe -reboot

2. Нажмите Файл - Сохранить как

3. Выберите ту папку, где находится gmer.exe (gmer)

4. Укажите Тип файла - Все файлы (*.*)

5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить

6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Повторите логи АВЗ и попробуйте скачать RSIT

[Sleem]

при выполнении строчки скрипта

Код:

Код: Выделить всё

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tqwwfao"

вылезла ошибка, что фаил не наиден.

после перезагрузки доступ к антивирусным саитам открылся.

Нужно или нет устанавливать патчи:

MS08-067;

MS08-068;

MS09-001 ?

RSIT скачался, сделала лог, что еще с ним сделать?

Еще вопрос: что значит в логах АВЗ - перехватчик не наиден? Чем это плохо и как устранить?

Вложения

Вложение rsitlog.zip больше недоступно

[Techno88]

Цитата Sleem:



Нужно или нет устанавливать патчи:

MS08-067;

MS08-068;

MS09-001 ?

Заблокирован доступ к антивирусным саитам

Да, да, обязательно, ссылки ниже У Вас был Kido.

Закройте уязвимости системы, установив обновления:

MS08-067

MS08-068

MS09-001

Цитата Sleem:



RSIT скачался, сделала лог, что еще с ним сделать?

Заблокирован доступ к антивирусным саитам

Больше ничего, сейчас еще логи посмотрю нет ли там еще чего-нибудь Пока ставьте обновления.




Цитата Sleem:



Еще вопрос: что значит в логах АВЗ - перехватчик не наиден? Чем это плохо и как устранить?

Заблокирован доступ к антивирусным саитам

Для АВЗ это нормально.

[Techno88]

1. Повторите лог GMER.

2. Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

3. Также по логам видно, что Вы запускали ComboFix. Прикрепите лог C:\ComboFix.txt к следующему сообщению.

[Sleem]

Проблема с вирусом Kido была решена на саите Вирусинфо, пока на этом отображалась 504 ошибка. Вам тоже спасибо за помощь в разблокировке.

оффтоп: а здесь люди добрее и внимательнеи!