[решено] Недоступны сайты антивирусов и их обновление.

[Phorez]

Здравствуйте.



Я был "счастливым" обладателем целого спектра, перечисленных в этой теме, проявлений троянов и вирусов(от БСоД при перезагрузке и 5-ти минутного зависания на приветствии до самопроизвольного открытия странички Гугла в IE) и очень рад, что от всех их избавился посредством CureIt и AVPTool. Но тем не менее осталась проблема отсутствия доступа к сайтам антивирусов. Прилагаю логи...

Вложения

hijackthis.zip

(2.55 КБ) 0 скачиваний

hijackthis.zip

(2.55 КБ) 0 скачиваний

[Arbitr]

я не вижу у вас статических маршрутов к АВ сайтам или записей в хосте

выполните след скрипт в AVZ

Код:

Код: Выделить всё

begin
WxwcuteRepair(20);
RebootWindows(true);
end.

скачать и установить explorer 8

и на всякий случай

Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.

[Phorez]

Хмм... Должно быть я не учел, что AVZ тоже лечит и фиксит систему. И видимо он это сделал успешно, т.к. все обновляется и заработали все сайты )

По поводу выполнения скрипта в AVZ предложенного выше, при его запуске вылетает "Ошибка: Undeclared identifier. Wxwcuterapair в позиции 2:14"

[Phorez]

простите с утра еще не проснулся..глаза сонные были

Код:

Код: Выделить всё

begin
ExecuteRepair(20);
RebootWindows(true);
end.

надо было

но лог MBAM все же сделайте.

[Phorez]

Прошу прощения за задержку. МВАМ нашел с десяток зараженных объектов. Привожу лог...

[Arbitr]

удалить с помощью MBAM следующие строки

Цитата:

Зараженные папки:

C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:

C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

проверить на virustotal.com E:\WINDOWS\system32\dllcache\iissync.exe

по результату сами увидите удалять или нет

у вас был червь ворующий пароли так что смените важные для вас