Не открываются сайты drweb и kaspersy

[defal]

Здравствуйте !!! Помогите! Не обновляется drweb, ping drweb.ru или kaspersy.ru отправляет на ya.ru

[Info_bot]

Уважаемый(ая) defal, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Пофиксите в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\cncgfyr.dat,

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\igtbob.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\qfyujil.exe','');
 QuarantineFile('C:\WINDOWS\apppatch\cncgfyr.dat','');
 QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\MAgent.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UJ9NWL1G\contacts[1].exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UJ9NWL1G\contacts[1].exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
 DeleteFile('C:\Documents and Settings\Администратор\Мои документы\MAgent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MAgent');
 DeleteFile('C:\WINDOWS\apppatch\cncgfyr.dat');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\qfyujil.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\igtbob.exe');
 DeleteFile('C:\WINDOWS\Tasks\Sys Check.job');
 DeleteFile('C:\WINDOWS\Tasks\SysteCheck.job');
 DeleteFileMask('C:\DOCUME~1\9335~1\LOCALS~1\Temp','*.*',true);
 DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5','*.*',true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите сюда

Сделайте новые логи

[defal]

сайты drweb и kaspersky нормально пингуется и открываются, логи прикрепляю

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 DelBHO('{7558B7E5-7B26-4201-BEDB-00D5FF534523}');
end.

Проблема решена?

[defal]

Да решена, большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\cncgfyr.dat - Backdoor.Win32.Shiz.thh ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.37685, AVAST4: Win32:MalOb-IP [Cryp] )