Не открываются сайты и не запускаются некоторые программы (пр.: Dr.Web CureIt!)

[anastheziya]

Здравствуйте!

Ситуация такая: где-то месяц назад мне поступило письмо от злоумышленников, что они получили доступы к моему компьютеру, данным (тогда у меня еще был установлен Dropbox, мне сообщили, что к этим файлам также получен доступ), также в письме были указаны данные с точными суммами на вебмани-кошельках и прикреплена фото со страницей паспорта. На тот момент у меня был установлен антивирус Аваст (платная версия). После чего я сканировала компьютер Касперским, утилитой Dr.Web CureIt! (на тот момент она скачивалась), что-то находилось, удалялось, но злоумышленники все время присылали информацию с точными суммами на вебмани, хотя к тому моменту пароли я все изменила. Провела ряд мер по повышению безопасности вебмани, но письма с точными суммами так и приходили. Какое-то время назад злоумышленники удалили мой сайт и сообщили, что пока почту не трогают (т.е. видимо, даже после смены пароля они его как-то заполучили). А где-то неделю назад начало происходить следущее: пытаюсь скачать новую версию вебмани-кипер, начинает скачиваться, потом скорость падает до нуля и файл так и не докачивается. Я сначала думала. что, может, это из-за каких-то настроек антивируса (к тому моменту работал Касперский, после я скачала и приобрела другую версию Касперский-Кристал, где немного больше приложений), но попеременно отключая разные приложения, поняла, что ситуация не улучшается. Также перестал открываться сайт rsb.ru, и когда начала процедуру, описанную у вас на сайте, выяснилось, что утилита Dr.Web CureIt! также не скачивается, как и вебмани, также начанает, скорость падает до нуля и все. Попыталась зайти на сайт rsb.ru и скачать не скачиваемые у меня на компьютере программы с другого домашнего компьютера, ситуация вноль такая же. А вот с телефона на сайт Русского Стандарта зайти получилось без проблем. Помогите решить проблему.
Заранее спасибо.

[Info_bot]

Hello anastheziya, welcome aboard. Enjoy your visits.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\usеrinit.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

[anastheziya]

При загрузке пишет: Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
 DeleteService('userinit');
 DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.


Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[anastheziya]

Проделала процедуру, прикрепила файлы

[Никита Соловьев]

Проблема решена?

[anastheziya]

Нет, ничего не изменилось, на сайт rsb.ru не зайти, и программы не скачиваются

[Никита Соловьев]

Сделайте отчёт RSIT и MBAM

[anastheziya]

Ситуация не изменилась, прикрепила отчеты

[Techno]

Сделайте лог TDSSKiller

- - - Добавлено - - -

Пробуем http://virusinfo.info/showthread.php?t=10267