Не открываются сайты антивирусов, вирус детектируется, но не лечится

[Dmbd]

Здравствуйте,

Kaspersky Crystal при старте Windows детектирует два события (попытку IE скачать файлы)

HEUR:Trojan.Win32.Generic


Сам [/FONT]Kaspersky Crystal не обновляется, не открывается сайт Касперского, не запускается без переименования AVZ.
Curelt и AVPTool вирус не детектируют.

Заранее спасибо.

[Dmbd]

Ребят, помогите пожалуйста, судя по всему этот же вирус поймали в этой ветке

http://virusinfo.info/showthread.php?t=106254

и там человек тоже ждет ответа.

Установил Nod32, он нашел, вот такое

C:\Documents and Settings\Dima\Start Menu\Programs\Startup\hahahahaha.exe » RAR » hakonamatata.cmd - Win32/CoinMiner.D троянская программа


Теперь я уже на 100% уверен, что это Backdoor.Win32.Ruskill.fu

http://www.threatexpert.com/report.a...39f2e85764a89c

secupdat.dat обнаруживал Curelt,
%AppData%\2.exe - дейсвительно у себя файлики нашел с номерами

и те же файлы пытается скачивать

******elenaro*****ave.com/e8034335afb724d8fe043166b**************
****3my***le***om/xTACy**************

Видимо Касперский в новых базах его детектирует, но я не могу обновится. Блокирован доступ к серверу Касперского.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\RECYCLER\f4448e25.exe','');
 QuarantineFile('c:\documents and settings\dima\application data\jvnsnb.exe','');
 TerminateProcessByName('c:\documents and settings\dima\application data\jvnsnb.exe');
 DeleteFile('c:\documents and settings\dima\application data\jvnsnb.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jvnsnb');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\RECYCLER\f4448e25.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=106270

4. Сделайте повторный лог virusinfo_syscheck.