Не запускаются программы, не обновляется антивирус

[afomich]

Вечер добрый.

Не запускаются отдельные программы. Например, консультант+.
Не грузятся сайты антивирусов. Не обновляется НОД
Не запускается AVZ как бы я его не переименовывал. В безопасном режиме та же картина.

Соответственно логи делал полиморфным AVZ.
Предварительно прошелся livecd от drweb.
Кое что поудалялось, но проблемы не исчезли.

Заранее спасибо за помощь)

[миднайт]

DomainName = 123.ru - этот адрес вам знаком?
В HiJackThis пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\DOCUME~1\GVENED~1\LOCALS~1\Temp\jmsue.tmp','');
 DeleteFile('C:\DOCUME~1\GVENED~1\LOCALS~1\Temp\jmsue.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[afomich]

Да, с доменом все в порядке.
Скрипты выполнил, карантин прислал.

Добавлено через 1 минуту

Собственно, сейчас уже все заработало)

Спасибо за оперативную помощь)

[миднайт]

digeste.dll не попал в карантин. Поищите его с помощью AVZ и добавьте в карантин, если найдется. (Приложение 2+3 Правил).

[afomich]

Нет, AVZ не находит такого файлика тоже..

[thyrex]

Вирус, который Вам удадили, занимался воровством паролей. Настоятельно рекомендуется сменить все пароли

Выполните скрипт в AVZ

begin
DeleteFile('digeste.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log

[afomich]

Скрипт выполнил, логи сделал.

[polword]

В логах нет больше ничего подозрительного.

Осталось обновить систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[afomich]

Еще раз всем спасибо)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\gvened~1\locals~1\temp\jmsue.tmp - Trojan-PSW.Win32.Kates.fb ( DrWEB: Trojan.AuxSpy.187, BitDefender: Trojan.FakeAV.KZM, AVAST4: Win32:Kates-BA [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !