Antivirius sites redirected to localhost (MS Antispyware 2009 infekcija)

Ievietoja: karuuzo @ 2009.02.20 18:03

Sveiki!

Nu vienreiz uzrāvos uz riktīga, jau 3 piegājienos cenšos izdzīt, bet pagaidām nekā. Kārtējo reizi nokačāju tīrīšanas \"manuāli\". Gribēju pajautāt, varbūt te kāds ir ar to saskāries un var dot labu padomu. Visu pēc kārtas:

Winda XP RUS + SP3 (bija SP2)

Pirmkārt, kompī bija iedzīvojies MS Antispyware 2009, kuru diezgan viegli izmetu, bet tas izrādījās tikai sākums. Izmantoju AdAware, kurš uzoda vēl dažas zarazas, ko veiksmīgi izmeta, bet viens it kā ir Win32Backdor.TDSS, it kā uzrāda sliktos failus, bet nevar ne iztīrīt, kā arī tie faili nav atrodami.

Vēl izdevās palaist SpywareBlaster (neatceros, vai viņš kaut ko noķēra). MalwareBytes negrib ne normāli instalēties, ne laisties. Process palaižas, bet nekas nenotiek. Beigās ~1h laikā izdevās dabeigt instalāciju, bet pati programma tā arī nepalaidās (pietrūka pacietības).

Mēģināju uzlikt Avira AntiVir, bet šis saka, ka jau esot instalēts. Protams, ka nav ne smakas no viņa tajā kompī, bet instalācija neiet.

Kompi var normāli uzstartēt tikai Safe un VGA modē. Palaižot VGA modē, var uzstartēt GeForce servisu, bet normālā modē uzreiz pēc XP loadskrīna, uz melna ekrāna parādās peles kursors un ar to arī beidzas.

Par saitu redirektu, ir pilns internets ar to, visi populārākie (sākot ar kaspersky.com un beidzot ar download.microsoft.com) iet uz dev 0 (t.i. localhost). Pārbaudīju ar pingiem, tātad - tas ir nokopts DNS līmenī.

Zinu ka viss ļoti ož pēc reinstall, bet tas kopis ir pilns ar visādām specifiskām programmām, kurām instalācijas sen pazudušas, tāpēc reinstall varētu būt ļoti sāpīgs process.

Vēl apbruņojos ar softiem no http://answers.yahoo.com/question/index?qid=20081217211334AAFiM8p

Varbūt ir kādam kāds labs novēlējums :)

m

Komentāri:

#1 deadlv @ 2009.02.20 18:33

turies :)

#2 downloader @ 2009.02.20 18:46

es reiz cīnījos kopā ar Awast!`u...
Labākais ko viņš spēja izdarīt - tieši pirms Win ielādes izskanēt kompi un izdzēst drazu netraucējot ne vieniem ne citiem procesiem :)

#3 WildGun @ 2009.02.20 19:09

Šitādas problēmas manam klientam arī bija. Izmēģinājos visādus CureIt un citādus dakterus. Katrs kaut ko izlaboja, bet jēgas nekādas. Viss atrisinājās, ieliekot klienta HDD savā kompī (ar KAV8) un izskenējot. Viss tīrs, viss darbojas.

#4 mefisto @ 2009.02.20 19:18

Nez .. kā tu šito pamanījies noraut !?

No ieteikumiem, parasti laboju tādus brīnumus ar HijackThis + ComboFix + BitDefender. Kaut kāda iemesla pēc tie AV, kas palīdz turēt vīrusus prom no dator, netiek īsti galā, kad vīruss jau ir iekšā.

#5 Godhard @ 2009.02.20 19:50

bitdefenders jaunais straadaa jau no ielaades cd, nevajag nemaz vindu laist. ljoti labs antiviiruss.

#6 karuuzo @ 2009.02.20 20:12

Tas nav mans kompis :)

Nu skaidrs, sliktākajā gadījumā būs jārauj ārā HDD :)

m

#7 Firza @ 2009.02.20 20:30

Mana vīrusu nīdēšanas shēma:
1) ar System Restore atjaunoju sistēmas stāvokli, kāds bija pirms nedēļas, mēneša. Tādā veidā nomirst visi vīrusi, kuri uzradās pēc šī laika (var gan gadīties, ka tiek atjaunoti vecie, izdzesētie vīrusi). Dažreiz ar to arī pilnīgi pietiek, lai datorā vairs nebūtu neviena dzīva vīrusa.
2) Pārbaudu datoru ar AVZ. Tas ir vairāk nekā antivīruss, antispyware. Tur ir kaudze visādu noderīgu lietu: Autorun manager, services and driver manager, SAFE BOOT labotājs, u.c.
3) Pārbaudu datoru ar CureIt (2, 3, var veikt vienlaicīgi).
Ja sistēma ir pamatīgi sačakarēta (nevar ieslēgt system restore, windows firewall), tad pēc visu dzīvo vīrusu nokaušanas var uztaisīt repair esošajam Windows, nevis stundā ilgi čakarēties lietu labošanu, kuras ir pārāk sabojātās.

#8 Firza @ 2009.02.20 20:38

mefisto rakstīja:

Kaut kāda iemesla pēc tie AV, kas palīdz turēt vīrusus prom no dator, netiek īsti galā, kad vīruss jau ir iekšā.

Kā reiz šeit http://www.anti-malware.ru/malware_treatment_test_2008 ir pagājuša gada tests (krievu valodā) par antivīrusu spēju cīnīties ar aktīvo infekciju. Rezultāti tiešām ir ļoti interesanti :).

#9 rivares @ 2009.02.20 21:47

paskaties šeit,http://www.microsoft.com/security/portal/default.aspx,varbūt ko n
oderīgu atrodi,vismaz izmēģini drošības skaneri. http://onecare.live.com/site/en-us/default.htm?s_cid=sah/?s_cid=sah

#10 ruukjis @ 2009.02.20 22:03

Nu mana dakterēšanas shēma - HijackThis vai ComboFix (atkarībā no slimības smaguma) un tālāk ar rociņām ;)

Pie šausmīga slinkuma un samērā zināmām kaitēm, kur nav zemūdens akmeņi, tiek lietota #2komenta metode, bet tas nav tik efektīvi, jo pie boot scan, reģistru viņš tomēr neiztīra.

Datuve

Mana Datuve

Forums

Ieskaties

Raksti

Lietotāji online

Antivirius sites redirected to localhost (MS Antispyware 2009 infekcija)

Komentāri: