Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Обновление антивируса

[ Закрыто ] Крик о помощи!!!! , Вирус блокирует ВСЕ сайты антивирусов!

RSS
 
Nina Ctepanova
Nina Ctepanova
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 27.07.2010
Размещено 27.07.2010 21:56:35
Доброе время суток!
Поставила лицензион.версию ESET NOD32 Antivirus4, лицензия до ноября 2010г.
С 22.07.10. не могу обновить, обычно обновляется автоматически! Пишет: "Произошла ошибка при загрузке файлов обновлений".
Не могу зайти на сайт www.drweb.ru и на другие сайты антивирусов!
С другого компа взяла новую утилиту CUREIT и в безопасном режиме просканировала, нашла вирусы. Сканировала два раза, выдает:
С:\RECYCLER\S-1-5-21-2172297572xxxxxxxxxx
С:\System Volume Inform....
Утилита переместила их в карантин,
Но ничего не изменилось((((((((( Помогите, пожалуйста!

Ответы

Пред. 1 2
 
Nina Ctepanova
Nina Ctepanova
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 27.07.2010
Размещено 28.07.2010 17:44:39
Цитата
zloyDi пишет:
В общем...



Найти файлы

c:\windows\system32\ntos.exe

c:\windows\system32\ltnbel.exe

C:\Windows\system\winload.exe



Найти эти файлы поместить в архив, установить пароль infected  и прислать мне на [email protected]

Удалите данные файлы с пк! Если файлов нет, не ищите.



Далее поставить галочки напротив

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\ntos.exe,c:\windows\system32\ltnbel.exe,

O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - (no file)

O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Pivim Multibar\pivim.dll (file missing)

O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Pivim Multibar\pivim.dll (file missing)

O4 - HKLM\. .\Run: [winload] C:\Windows\system\winload.exe

O23 - Service: ntsvc32k - Unknown owner - C:\Program Files\Common Files\System\ntsvc32k.exe (file missing)



и нажать Fix Checked



Пуск -Выполнить набрать команду route -f

Нажать Enter

Далее перезагрузить компьютер, и повторить логи.

Посмотрите, пожалуйста!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.07.2010 17:53:57
Цитата
Nina Ctepanova пишет:
Посмотрите, пожалуйста!

Скачайте программу http://rghost.ru/2091196

Запустите, установите, обновите, выполните быстрое сканирование. После сканирования программа выдаст отчет! Его прикрепить сюда. программу не закрывать.
 
Nina Ctepanova
Nina Ctepanova
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 27.07.2010
Размещено 28.07.2010 18:26:37
Цитата
zloyDi пишет:
Цитата
Nina Ctepanova пишет:

Посмотрите, пожалуйста!



Скачайте программу http://rghost.ru/2091196



Запустите, установите, обновите, выполните быстрое сканирование. После сканирования программа выдаст отчет! Его прикрепить сюда. программу не закрывать.

Просканировала, посмотрите, пожалуйста!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.07.2010 18:29:36
Установите галочки везде, кроме строчки C:\winload.ini (Malware.Trace) -> No action taken.

И нажмите кнопку удалить! После перезагрузите ПК. Выполните полное сканирование ПК нодом.
Изменено: zloyDi - 28.07.2010 18:32:44

 
Nina Ctepanova
Nina Ctepanova
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 27.07.2010
Размещено 28.07.2010 19:35:50
Цитата
zloyDi пишет:
Установите галочки везде, кроме строчки C:\winload.ini (Malware.Trace) -> No action taken.



И нажмите кнопку удалить! После перезагрузите ПК. Выполните полное сканирование ПК нодом.

Все сделала! Нод обнаружил еще 2 вируса(((( и очистил!
Посмотрите, пожалуйста!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.07.2010 19:46:11
Цитата
Nina Ctepanova пишет:
Все сделала! Нод обнаружил еще 2 вируса(((( и очистил! Посмотрите, пожалуйста!

Попробуйте найти файлы:

c:\windows\system32\drivers\dwshd.sys
c:\windows\system32\drivers\oub74.sys
c:\program files\common files\system\sysvideo32.dll
c:\program files\common files\system\winmgt32k.dll

ПРислать мне для анализа. Если данных файлов нет, тогда чисто.
 
Nina Ctepanova
Nina Ctepanova
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 27.07.2010
Размещено 28.07.2010 21:47:25
Цитата
zloyDi пишет:
Цитата
Nina Ctepanova пишет:

Все сделала! Нод обнаружил еще 2 вируса(((( и очистил! Посмотрите, пожалуйста!



Попробуйте найти файлы:



c:\windows\system32\drivers\dwshd.sys

c:\windows\system32\drivers\oub74.sys

c:\program files\common files\system\sysvideo32.dll

c:\program files\common files\system\winmgt32k.dll



ПРислать мне для анализа. Если данных файлов нет, тогда чисто.

Данных файлов не нашла!
Огромное спасибо за помощь!!!!!!
 
Пред. 1 2
Читают тему