Блокируется сайт virusinfo и сайты производителей антивирусов

[starman]

В браузерах не открываются сайты производителей антивирусов (kaspersky.ru, drweb.ru и некоторые другие). Остальные сайты работают нормально.

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\start.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys','');
 QuarantineFile('C:\WINDOWS\system32\wmicvrts.exe','');
 DeleteService('plzuvwua');
 DeleteFile('C:\WINDOWS\system32\wmicvrts.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[starman]

Проблема решена. Спасибо.

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('plzuvwua');
 DeleteService('start');
 DeleteFile('C:\WINDOWS\system32\Drivers\start.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\start.sys');
 BC_DeleteSvc('plzuvwua');
 BC_DeleteSvc('start');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip; hijackthis.log;

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\start.sys - Packed.Win32.Krap.ai ( BitDefender: Trojan.CryptRedol.Gen.3 )