Не запускается антивирус и не открываются антивирусные сайты!

[timoteos]

Помогите, пожалуйста.
Комп заражен. Не могу справится сам.

Заранее спаибо!

[Info_bot]

Уважаемый(ая) timoteos, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ru.ask.com?o=15003&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
 QuarantineFile('C:\WINDOWS\system32\85.scr','');
 QuarantineFile('C:\WINDOWS\system32\67.scr','');
 QuarantineFile('C:\WINDOWS\system32\47.scr','');
 QuarantineFile('C:\WINDOWS\system32\18.scr','');
 QuarantineFile('C:\WINDOWS\system32\03.scr','');
 QuarantineFile('C:\WINDOWS\wndrive32.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ynskxnns.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\kilmwslo.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\kehtaunk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\howysnpa.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\exkhhial.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\arkkdxvj.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\arkkdxvj.sys');
 BC_DeleteSvc('arkkdxvj');
 DeleteFile('C:\WINDOWS\System32\Drivers\exkhhial.sys');
 BC_DeleteSvc('exkhhial');
 DeleteFile('C:\WINDOWS\System32\Drivers\howysnpa.sys');
 BC_DeleteSvc('howysnpa');
 DeleteFile('C:\WINDOWS\System32\Drivers\kehtaunk.sys');
 BC_DeleteSvc('kehtaunk');
 DeleteFile('C:\WINDOWS\System32\Drivers\kilmwslo.sys');
 BC_DeleteSvc('kilmwslo');
 DeleteFile('C:\WINDOWS\System32\Drivers\ynskxnns.sys');
 BC_DeleteSvc('ynskxnns');
 DeleteFile('C:\WINDOWS\wndrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WINDOWS\system32\03.scr');
 DeleteFile('C:\WINDOWS\system32\18.scr');
 DeleteFile('C:\WINDOWS\system32\47.scr');
 DeleteFile('C:\WINDOWS\system32\67.scr');
 DeleteFile('C:\WINDOWS\system32\85.scr');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(9);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Установите Service Pack 3(может потребоваться повторная активация):
http://www.microsoft.com/downloads/r...8-1e1555d4f3d4
Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/
Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie

[timoteos]

Спасибо, делаю!

[timoteos]

Высылаю!

[timoteos]

Никто не поможет?

[Nikkollo]

Что с проблемой?

[timoteos]

Выслал заново что просили.
Некоторые вирусы все таки остались, видимо.

[Nikkollo]

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

[timoteos]

Антивирус теперь запускается.
Но этот малваребутс нашел еще кучу проблем.
Что можно дальше сделать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения вредоносные программы в карантинах не обнаружены