[mainhoon]

Подскажите пожалуйста, антивирус аваст целый день блокирует какой то сайт, по ссылке описание:



что это может быть?

@темы: Вирусы spyware и adware

Comments

[Trotill]

Это значит, что на компе вредоносная активность.
Нужно избавляться.

[mainhoon]

Trotill, не подскажете, как от него избавиться? =)
cureit вроде не нашёл... или это оно?

[Trotill]

Вот это могу посоветовать: virusinfo.info/pravila.html

[Василиск]

Сам процесс либо вирусный, либо от дров интел, но зачему еу туда лезть мне непонятно. Сделайте сканирование AVZ скриптом № 3

[mainhoon]

Сделайте сканирование AVZ скриптом № 3

подскажите пожалуйста поподробнее, как это сделать?

[Василиск]

forum.winall.ru/index.php?showtopic=22230&view=...

[mainhoon]

Вроде сделала проверку zalil.ru/31701225
надеюсь правильно

[Василиск]

***! И у вас все это еще работает???.... Выполнить в AVZ следующий скрипт:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SearchRootkit(true, true);
TerminateProcessByName('c:\program files\dna\btdna.exe');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{09EA1F80-F40A-11D1-B792-444553540001}');
SetServiceStart('72916679', 4);
StopService('72916679');
SetServiceStart('72636747', 4);
StopService('72636747');
SetServiceStart('Bonjour Service', 4);
StopService('Bonjour Service');
TerminateProcessByName('c:\program files\bonjour\mdnsresponder.exe');
TerminateProcessByName('\Device\HarddiskVolume1\Temp\85FA7E00-AC51EC00-F72F4600-F4DC8800\88205_xp.exe');
DeleteFile('\Device\HarddiskVolume1\Temp\85FA7E00-AC51EC00-F72F4600-F4DC8800\88205_xp.exe');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\72916679.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\72636747.sys');
DeleteFile('C:\Temp\6e1pLyim.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BrStsWnd');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Dr.Web ® Engine','EventMessageFile');
DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
DeleteFile('D:\PROGRA~1\FLASHS~1\save.htm');
ExecuteSysClean;
RebootWindows(true);
end.

Самое интересное искомого вредоносного процесса нет. У Вас видеоплата интел (встроенная в материнку)

[mainhoon]

Не поняла, что такое с компом? о_о
и скрипт для чего?

[Василиск]

Избавиться от мусора и всякой опасной фигни. У Вас на машине следы 3 невычищенных антивирусов, я удивлен что там вообще что-то работает

[mainhoon]

Я сделала скрипт, комп перезагрузился, при загрузке компа опять аваст блокирует сайт
надо что-то ещё сделать?

У Вас на машине следы 3 невычищенных антивирусов

как это могло произойти?
и работало всё вроде ок, только при выключении компьютера каждый день вылезает ошибка psiservice

[Василиск]

Интересный процесс. Делаем проще, идем по пути, указанному в авасте в строке процесс и удаляем его

[mainhoon]

Зашла в папку автозагрузок (по адресу), там ничего, кроме одного значка Nikon, но это вроде совсем не то...
папка пуста в общем о_О

[Василиск]

Проверьте чтобы у вас пказывались скрытые и системные файлы

[mainhoon]

Проверьте чтобы у вас пказывались скрытые и системные файлы

проверяла, тоже ничего не появилось о.о

[Василиск]

Хм, там по процессам и руткитам тоже не палится. Посмотрите в диспетчере задач и Process Explorer этот процесс. Если не найдете - переставьте нафиг аваст

[mainhoon]

Я его переставила, теперь у него новое развлечение



И заодно не подскажете, почему при выключении компьютера вылезает ошибка PsiServise?

[Василиск]

Насчет псисервиса видимо некорректная деинсталляция. Попробуйте выполнить в AVZ этот скрипт
begin
SearchRootkit(true, true);
TerminateProcessByName('c:\program files\common files\protexis\license service\psiservice_2.exe');
BC_DeleteFile('c:\program files\common files\protexis\license service\psiservice_2.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Касательно аваста... Попробуйте его выключить и выгрузить из памяти и повторите скрипт № 3. Там мы поймем заражена ли система чем-либо, либо у аваста тупо крыша поехала

[mainhoon]

Касательно аваста... Попробуйте его выключить и выгрузить из памяти

как его выгрузить из памяти?
и хватит ли простого отключения его экранов? просто выключить у него можно только экраны

[Василиск]

Убить нафик все его процессы из диспетчера задач

[mainhoon]

Кстати аваст сегодня молчит, может успокоился наконец то?

[Василиск]

Буйный он у вас

[mainhoon]

Василиск, я его боюсь

[Василиск]

Немного галоперидола и электро-судорожная терапия кого угодно успокоят

[mainhoon]

Василиск, извините за беспокойство, но ошибка при выключении присутствует =(
там ошибка PsiService_2, не подскажете, пожалуйста, как убрать?

[Василиск]

Попробуйте так:

begin
SearchRootkit(true, true);
TerminateProcessByName('c:\program files\common files\protexis\license service\psiservice_2.exe');
BC_DeleteFile('c:\program files\common files\protexis\license service\psiservice_2.exe');
ExecuteSysClean;
RebootWindows(true);
end.

[mainhoon]

Василиск, вроде не помогло((
такая же ошибка(

[Василиск]

Дайте скриншот ошибки что ли

[mainhoon]

Только если днём. Она появляется при выключении, я её попробую сегодня сфотографировать и днём выложу

[mainhoon]

Вот оно i.imgur.com/WqXFS.jpg
Каждый день появляется при выключении.