нет доступа к антивирусным сайтам

[Valery1]

Добрый день. Перестал обновляться Нортон 360-сайт недоступен. Пытался поменять на другой антивирус-недоступны большинство других сайтов, Касперский, Др. Вэб,Авира и т.д. Логи прилагаю.

[Info_bot]

Уважаемый(ая) Valery1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

1. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

2. Сделайте логи RSIT

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

3. Сделайте лог MiniToolBox (http://virusinfo.info/showthread.php?t=122524)

[Valery1]

пофиксил, выкладываю логи

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

1. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\Windows\WSSPORDx.DAT','');
 QuarantineFile('C:\Windows\WSSPORD.DAT','');
 QuarantineFile('C:\Windows\RUNDL132.EXE','');
 QuarantineFile('C:\Windows\logo_1.exe','');
 QuarantineFile('C:\Windows\system32\test2.exe','');
 QuarantineFile('C:\Windows\killproc.exe','');
 QuarantineFileF('C:\Users\Valery\AppData\Roaming\ghLEQ3yW7YY', '*', true, ' ', 0, 0);
 DeleteFileMask('C:\Users\Valery\AppData\Roaming\ghLEQ3yW7YY', '*', true);
 DeleteDirectory('C:\Users\Valery\AppData\Roaming\ghLEQ3yW7YY');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

2. Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[thyrex]

+ проверьте политики безопасности IP

[Valery1]

карантин отправил

- - - Добавлено - - -

прикрепляю лог.

- - - Добавлено - - -

где? я про политики безопасности IP?

- - - Добавлено - - -

да, разобрался с политиками безопасности по IP. дело было именно в них. теперь осталось найти уши, за которые вытащить вирусняк, который мне эту падлу притащил

[thyrex]

Удалите только первый файл из найденных МВАМ

[Valery1]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены