Заблокированы антивирусные сайты

[SergeSerge]

Заблокированы антивирусные сайты, LiveCD Касперского, Cureit ничего не находят, рекомендованные утилиты закрываются сразу после начала прорисовки окна в обычном и безопасном режиме. Единственно, что удалось, это запустить ComboFix из безопасного режима с поддержкой командной строки.
Прошу помощи.

[Nikkollo]

Скачайте в отдельную папку:
http://nikkollo.hotbox.ru/kuku.pif
В этой же папке создайте в блокноте текстовый файл с такой строкой:

kuku.pif AM=Y AG=Y

Сохраните файл, переименуйте его в kuku.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
(Внимание! В этом режиме AVZ блокирует многие операции на компьютере! Чтобы закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)

[SergeSerge]

Удалось запустить AVZ из командной строки, после перезагрузки папка LOG исчезла. KUKU немного помогло: после повторного выполнения скриптов AVZ из командной строки и перезагрузки папка сохранилась, но при попытке открыть в ней любой файл выбрасывает на рабочий стол.

[Nikkollo]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\AppPatch\ppdkxxk.dat','');
 DeleteFile('C:\WINDOWS\AppPatch\ppdkxxk.dat');
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите в теме.

Теперь попробуйте запустить обычный AVZ, обновить в нем базы и выполнить весь раздел "Диагностика" правил.
Получившиеся логи приложите в теме.

[SergeSerge]

Спасибо, сработало.
Сделал все по правилам.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\AppPatch\ppdkxxk.dat,

Смените все пароли

Удалите ComboFix

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[SergeSerge]

Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\ppdkxxk.dat - Backdoor.Win32.Shiz.dlb ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.18763, AVAST4: Win32:Shiz-CZ [Trj] )