[решено] Как разблокировть доступ к антивирусным сайтам и восстановить Блокнот?

[Zuzya]

Компьютер с системой Windows Vista был заражен вирусом.

Симптомы такие:

1) Блокирован доступ ко всем антивирусным сайтам. При попытке пинговать - пингует адрес localhost.

Соответственно, не может обновлять базы антивирусных программ.

2) Повреждено встроенное приложение Блокнот. При открытии программа выдает критическую ошибку. Подробное описание ошибки Блокнота:

Сигнатура проблемы:

Имя события проблемы: APPCRASH

Имя приложения: NOTEPAD.EXE

Версия приложения: 6.0.6001.18000

Штамп времени приложения: 47918ea2

Имя модуля с ошибкой: ntdll.dll

Версия модуля с ошибкой: 6.0.6001.18000

Штамп времени модуля с ошибкой: 4791a7a6

Код исключения: c0000005

Смещение исключения: 00048bb2

Версия ОС: 6.0.6001.2.1.0.256.6

Код языка: 1049

Дополнительные сведения 1: 450b

Дополнительные сведения 2: 4876278f6102b4ab684da81fbc0a8303

Дополнительные сведения 3: 3e99

Дополнительные сведения 4: 2ce17bb7a0e548d1353fd270f0329686



С помощью утилиты CureIt (DrWeb) найдена и удалена цепочка троянов (в названии присутствовало TDSS).

Больше ничего не находится ни этой утилитой, ни утилитой Kaspersky Virus Removal Tool (AVPTool).

Но оба симптома остались.

Вложения

hijackthis.zip

(3.2 КБ) 0 скачиваний

hijackthis.zip

(3.2 КБ) 0 скачиваний

[Pili]

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить»

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Installer\{7F0C4457-8E64-491B-8D7B-991504365D1E}\NewShortcut2_53A01CC614B04512A2E710D39BF83DC4.exe','');
 QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
 QuarantineFile('c:\windows\system32\wltrysvc.exe','');
BC_ImportQuarantineList;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteRepair(13);
RebootWindows(true);
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему

Скачайте

Malwarebytes' Anti-Malware

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results - нажмите "Remove Selected". Откройте лог и скопируйте в сообщение.

[Pili]

Файл quarantine.zip отправила на e-mail

[Zuzya]

Zuzya, файлы в карантине чистые. По логам зловредов не вижу. Файл hosts д.б. очиститься скриптом, проверьте доступ к антивирусным сайтам.


Цитата Zuzya:



в названии присутствовало TDSS

[решено] Как разблокировть доступ к антивирусным сайтам и восстановить Блокнот?

Проверьте систему с помощью MBAM и доп. можете использовать

ComboFix

, утилиты знают TDSS и умеют удалять. C:\ComboFix.txt можете приложить к след. сообщению.

По восстановлению блокнота вам лучше обратиться в раздел

Microsoft Windows Vista

[Zuzya]

Доступа к антивирусным сайтам по-прежнему нет, хотя файл хостов очистился (осталась только одна запись для localhost). Программу Malwarebytes' Anti-Malware тоже смогла скачать только с другой машины, с зараженной не качалась. Но установить ее не удалось, вот такое сообщение выдается:

Имя события проблемы: APPCRASH

Имя приложения: mbam-setup.exe

Версия приложения: 1.30.0.0

Штамп времени приложения: 2a425e19

Имя модуля с ошибкой: mbam-setup.exe

Версия модуля с ошибкой: 1.30.0.0

Штамп времени модуля с ошибкой: 2a425e19

Код исключения: 80000003

Смещение исключения: 00009a58

Версия ОС: 6.0.6001.2.1.0.256.6

Код языка: 1049

Дополнительные сведения 1: eb52

Дополнительные сведения 2: b6ef2ef76b4c66ac856a3fc17160b561

Дополнительные сведения 3: 8399

Дополнительные сведения 4: 5a8e88ddd495c57f1476cc5d4b9cd397

[Zuzya]

Цитата Zuzya:



Доступа к антивирусным сайтам по-прежнему нет

[решено] Как разблокировть доступ к антивирусным сайтам и восстановить Блокнот?

Ко всем или к конкретно какому-то? ping kaspersky.com, ping 195.27.181.34 и tracert что выдает, а также telnet на 80 порт по этим же адресам?? DNS 193.232.112.1 - ваш?

По установке MBAM - скорее всего могут влиять уже установленные защитные программы и прочее ПО, напр. м.б. Windows defender, NTRU Cryptosystems, Secure Storage Manager, на др. компьютере устанавливается МВАМ? winpcap (npf.sys) сами ставили?

Скачайте ComboFix

здесь

или

здесь

и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится запакуйте C:\ComboFix.txt и прикрепите к сообщению



Скачайте

RSIT

, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, запакуйте файлы log.txt и info.txt и прикрепите архив.

Скачайте

OTViewIt

сохраните на рабочий стол и запустите, запакуйте полученные логи и прикрепите к сообщению

Включите AVZM и сделайте ещё раз лог AVZ virusinfo_syscheck.zip

Все утилиты следует запускать через правую кн. мыши, выбрав запуск от им. администратора

[Pili]

Цитата Pili:



Ко всем или к конкретно какому-то? ping kaspersky.com, ping 195.27.181.34 и tracert что выдает, а также telnet на 80 порт по этим же адресам??

[решено] Как разблокировть доступ к антивирусным сайтам и восстановить Блокнот?

По IP адресам заходит браузером/пингует нормально, по dns-именам не заходит. Например, на kaspersky.com или ru, drweb.com, avast.com + не качаются все программы: MBAM, ComboFix, RSIT, OTViewIt. Эти программы я качаю с виртуальной машины, которыя стоит на этом же компьютере (на вирт. машине все антивирусные сайты открываются нормально)



c:\>ping

www.kaspersky.com

Обмен пакетами с Zuzya [127.0.0.1] с 32 байтами данных:

Ответ от 127.0.0.1: число байт=32 время

[Zuzya]

Zuzya, сделайте логи по рекомендациям из поста 6, утилиты можете скачать на другом компьютере или зайти на сайты по ip адресу

и доп. можете попробовать

Сброс настроек протокола TCP/ IP в Windows ХР

, а также

WinsockFix

, ipconfig /flushdns

[Pili]

Цитата Pili:



Проверьте систему с помощью MBAM и доп. можете использовать ComboFix, утилиты знают TDSS и умеют удалять. C:\ComboFix.txt можете приложить к след. сообщению.

[решено] Как разблокировть доступ к антивирусным сайтам и восстановить Блокнот?

Отчитываюсь.



ComboFix обнаружил и удалил TDSS и руткит.

После этого

1) наконец-то смогла запустить установку MBAM, обновить базу и сейчас сканирую им.

2) пигную и захожу на антивирусный сайты.

3) с Блокнотом все в порядке.



Логи приложила.

По ComboFix.txt лог какой-то не полный по-моему

[Zuzya]

Лог MBAM: