Nu pot accesa site-uri antivirus

Salut, am ceva in calculator, probabil un virus, care nu imi permite sa accesez nici un site antivirus, Bitdefender, Kaspersky, Nod32 etc.
Calculatorul merge bine, nu se blocheaza, totul pare in regula.
Cum as putea sa deblochez accesul catre paginile antivirus sau firewall ?

Edited by dan_1072, 10 December 2010 - 14:24.

 dan_1072, on 10th December 2010, 14:24, said:

ai vreun programel care s-a jucat cu fisierul hosts din windows\system32\drivers\etc.Sterge inregistrarile legate de site-uri AV

http://en.wikipedia....ki/Hosts_(file)

Edited by rotti87, 10 December 2010 - 14:34.

posibil sa ai un Win32.Conficker
solutia e aici:http://forum.softped...howtopic=488742
fa un test intai aici:http://www.conficker...cfeyechart.html
si apoi daca nu ti se incarca nici o imagine sau nu se incarca toate foloseste solutia
daca ti se incarca imaginile din test posibil sa nu fii infectat
conficker face exact ce ai spus tu nu poti sa accesez nicio pagina al vvreunui producator de antivirus
de obicei iti dezactiveaza si antivirusu
abia am scapat de viermele asta:|

Da, am gasit solutia in acel topic. Multumesc, ramane sa vad daca mai am si alti "musafiri" in pc.

Pune un log HiJackThis - http://forum.softped...howtopic=694333

Salut !

Cred ca am tot un conficker si cred ca ii zice Sality. Iata mai jos ceva din raportarea de la Norman Malwer Cleaner:

Scanning: C:\*.*

C:\Documents and Settings\All Users\Application Data\Google\Google Toolbar\Update\GoogleToolbarInstaller_updater_signed.exe (Infected with W32/Sality.AQ)
Repaired file

C:\Documents and Settings\stefi\Application Data\BSplayer\AC3 Filter\ac3config.exe (Infected with W32/Sality.AQ)
Repaired file

C:\Documents and Settings\stefi\Application Data\BSplayer\AC3 Filter\spdif_test.exe (Infected with W32/Sality.AQ)
Repaired file

Mi-a blocat antivirusul si nu-mi da voie sa intru pe vreun site cu antivirus. Am incercat sa developez un antivirus copiat pe sticker. Mi l-a sters pur si simplu. Culmea e ca nu ma lasa nici sa scot vechiul antivirus din calculator.

Singurul pe care am putut sa-l folosesc a fost Norman Malwer Cleaner pe care l-am deschis sirect dupa sticker. A muncit vreo doua zile si nopti si cand credeam ca am scapat, a luat-o de la capat cu partitia C.

Am reinstalat Windows crezand ca o sa scap. De unde, cred ca a ramas pe undeva prin sectiunea de jocuri. Am vazut prin celelalte partitii ca mi-au aparut niste fisiere numite jacrr sau jrmi in functie de partitie, pe care nu pot sa le sterg. Zice ca ruleaza.
Nu stiu ce sa mai fac.
Aveti idee de acest virus ?

Sality este file injector, nu poate fi eliminat in timp ce ruleaza Windows ci de pe un Rescue CD Bootabil.


Fa backup la documente si alte fisiere importante DAR fara kit-uri, programe si alte executabile !!!!!!!!!!!!!!!

Descarca Kaspersky Rescue CD:

http://www.softpedia...scue-Disk.shtml

Se arde pe un CD imaginea(recomand Active@ ISO Burner pentru ardere, daca folosesti altceva, selecteaza functia Burn Image)

http://www.softpedia...SO-Burner.shtml

[ http://www.softpedia.com/screenshots/Windows-Portable-Applications-Portable-Active-ISO-Burner_1.png - Pentru incarcare in pagina (embed) Click aici ]


Restart la PC, bootezi de pe CD, ii faci update inainte de a scana.


[ http://www.softpedia.com/screenshots/Kaspersky-Rescue-Disk_2.png - Pentru incarcare in pagina (embed) Click aici ]

Atentie ! Windows s-ar putea sa nu mai porneasca din cauza infectiei. E posibil sa ai nevoie de CD-ul cu Windows pentru Repair.

Multumesc !

Am descarcat programul de inscriptionare. Sa vad daca am inteles: imi trebuie un anumit tip de CD, da? (Rescue CD Bootabil).
Inainte de orice, trebuie sa fac back-up la documente. Adicaltea cum ? (nu radetzi   ca nu le am prea tare cu chestiile astea).
Dupa, ar trebui sa bag pe CD-ul in calculator si sa dau drumul la treaba. Daca ma lasa il updatez, nu ? Daca nu, ii dau direct scan sau, probabil, pleaca singur.

E bine succesiunea asta ?

Merci, inca odata  

Iti trebuie un CD gol pe care sa scrii imaginea Kaspersky Rescue CD.

Backup inseamna sa salvezi datele importante pe o alta partitie, stick USB, CD sau online.
Apoi introduci CD, boot, faci update (daca poti) si scanezi.

 Official, on 14th December 2010, 09:01, said:

Am inteles. Dar daca le mut in alta partitie nu se muta si virusul ? Sau mai bine zis, trebuie sa mut numai ce este in C sau si din celelalte partitii ? Nu stiu de ce, dar cred ca virusul s-a strecurat si prin alte partitii. Daca v-a trebui sa copiez toate fisierele din celelalte partitii am cam incurcat-o. Dar de, asta e.
Si mai am o intrebare si gata: cand reintroduc fisierele in calculator dupa deratizare, Avast mi-l va detecta si anihila sau mi-ar trebui alt antivirus ?

Salvezi doar datele importante dar FARA EXECUTABILE.

Sa scanezi cu Kaspersky Rescue CD toate partitiile inclusiv stickurile si vei scapa.

 reio, on 14th December 2010, 10:33, said:

Ok. Multam ! Sper sa mearga. Va mai bazai daca nu reusesc.

Sa pui rezultatul aici.

 Official, on 14th December 2010, 11:40, said:

Ma apuc de treaba dar imi dau seama ca trebuie sa mai intreb ceva. Vorbiti de fapt de date din partitia C, nu ? Ca altfel va trebui sa salvez si poze si jocuri, muzica, o gramada de Gb.

Doar din partitia C salvezi fisiere. Scanarea sa o faci pentru toate partitiile.

Edited by Official, 14 December 2010 - 21:45.

Blocatul accesului la site-urile antivirus nu are intotdeauna legatura cu Sality. Trebuie sa aiba un Trojan.DNS sau un Conficker. Daca nu sunt astia, e fisierul hosts "vinovat".

Edited by crysty2k5, 17 December 2010 - 00:32.

Tot trebuie sa elimine Sality din PC.  

 crysty2k5, on 14th December 2010, 23:55, said:

Mda... Norman a gasit si un Conficker si un alt virusel (nu mai stiu care). Dar a zis ca l-a eliminat si altul nu a mai aparut. Acum tot munceste Kaspersky. Din pacate, cand l-am bootat i-am dat sa-mi prezinte ce munceste sub forma de imagine nu text 9Era prima optiune). Mi-am dat seama imediat dupa, ca am n-am facut bine dar incepuse treaba. Acum am o imagine (mai bine zis nu am o imagine) formata din ceva puncte si culori pe tot ecranul si vad ca munceste intr-una de aseara.
Cam cat dureaza chestia asta ? nu este cam mult ?
Ma bate gandul sa-l intrerup si sa-l rebootez urmand sa-i dau sa prezinte informatiile sub forma de text, sa vad si eu ce naiba face. Ce ziceti ?

... si daca tot ne tainuim, ce este ala ,,fisier hosts'' ?