Blokowanie stron www z antywirusami


(Maxior1979) #1

Proszę o sprawdzenie log

http://wklejto.pl/58457

z góry dziękuję za pomoc


(jessica) #2

Wklej do Notatnika :

File::

C:\windows\system32\pSkDWng.exe

C:\windows\system32\yIN1tfU.exe


DeQuarantine::

C:\Qoobox\Quarantine\C\program files\FlashGet Network


Ignore::

C:\program files\FlashGet Network

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi


(Maxior1979) #3

poniżej masz nowy log

http://www.wklejto.pl/58901


(jessica) #4

Okazało się, że ComboFix nie miał co usuwać, bo pliki, które miał usuwać ... zniknęły.

Same wyparowały?

Log jest czysty.

jessi


(Maxior1979) #5

Niestety problem nadal istnieje

Eset nie chce sie aktualizować pomimo aktualnych kluczy, nie moge ściągnąc aktualizacji offline dla eseta , nie chce się wlaczyc strona microfoftu aby aktualizować system

Co dalej robić?

Możesz mi jakoś pomóc?


(jessica) #6

Objawy kojarzą się z CONFICKER'em, ale w logu go nie widać.

Tak na wszelki wypadek:

Daj log z SRENG (niżej na stronie linku).

jessi


(Maxior1979) #7

Poniżej masz Log z programu o którym pisałeś

http://www.wklejto.pl/58940

Pozdrawiam


(jessica) #8

Nie ma CONFICKER'a.

Sytuacja jest zagadkowa: z jednej strony nie ma żadnej infekcji, a z drugiej strony - są objawy wskazujące na infekcję.

Użyj >http://www.dobreprogramy.pl/DrWEB-CureIt,Program,Windows,12976.html

Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >http://www.speedyshare.com/files/20876003/launch.com

Napisz, co wykrył.

jessi


(Maxior1979) #9

Dr Web dopiero przy pełnym skanowaniu wykrył Prawdopodobnie DLOADER.Trojan w jednym nieużywanym pliku na nie systemowym dysku ( plik został usunięty)

Nic się nie zmieniło. Nadal windows oraz eset nie mogą pobierać aktualizacji.


(Rolandking) #10

Spróbuj takiej sekwencji:

start->uruchom->cmd [enter]

potem wpisz po kolei: ipconfig/ flushdns

następnie: net stop dnscache

i na koniec: net start dnscache

powinno pomóc...


(Maxior1979) #11

opisane komendy wykonałem , niestety problem pozostał :frowning:


(jessica) #12

No cóż, skoro SYSTEM Ii ESET są uszkodzone, to musisz je przeinstalować.

Najpierw spróbuj reinstalacji Systemu bez utraty danych, wg. >http://www.searchengines.pl/phpbb203/index.php?showtopic=24500&st=0&p=109540?entry109540

Jeśli to nie pomoże, to pozostanie tylko sformatowanie dysku.

jessi


(Maciej) #13

Witam

Temat trochę nie aktualny ale właśnie miałem ten sam problem i zamieszcze rozwiązanie gdyby ktoś jeszcze szukał.

Chodzi o blokowanie stron internetowych programów antywirusowych oraz stron Microsoft.

klikamy

start->uruchom->cmd [enter]

następnie: net stop dnscache

po tej komendzie możemy wchodzić na strony blokowane. Polecam Kaspersky Internet Security http://www.kaspersky.com/kis_latest_versions?downlink=206915378

zainstalować i przeskanować cały komputer.

Wirus zostanie usunięty

Pozdrawiam