Заблокированы сайты антивирусов, Не запускается ESS(Nod32),

[bushev_iv]

Заблокированы сайты антивирусов, Не запускается ESS(Nod32), AVZ, HiJackThis можно запустить только в Безопасном режиме с поддержкой командной строки

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);  
 QuarantineFile('C:\WINDOWS\system32\26cf400d.exe','');
 QuarantineFile('C:\WINDOWS\system32\idcqlq.exe','');
 QuarantineFile('c:\windows\system32\53eb5d0f.exe','');
 DeleteFile('c:\windows\system32\53eb5d0f.exe');
 DeleteFile('C:\WINDOWS\system32\idcqlq.exe');
 DeleteFile('C:\WINDOWS\system32\26cf400d.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[bushev_iv]

Кажется, все заработало !!! Вы волшебники ! Огромное спасибо !

[olejah]

Сделать новые логи в обычном режиме сможете?

[bushev_iv]

Да. Высылаю.

[bushev_iv]

к сожалению не все в порядке.
При попытке обновления ESS выдает:
"Данные обновления не согласованы"

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\53eb5d0f.exe');
 DeleteFile('C:\WINDOWS\system32\idcqlq.exe');
 DeleteFile('C:\WINDOWS\system32\26cf400d.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

virusinfo_syscheck.zip - этот лог старый -

Система загружена в режиме защиты от сбоев (SafeMode)

Сделайте новые логи АВЗ повторно

[bushev_iv]

Новые логи.

[olejah]

Плохого не вижу.

При попытке обновления ESS выдает:
"Данные обновления не согласованы"

Надо переустановить.

[bushev_iv]

Удалил и переустановил Ess, Обновился Удачно. Теперь, надеюсь все проблемы решены. Еще раз огромное спасибо. Искреннее Почтение и Уважение.

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[bushev_iv]

Спасибо. Уже сделал и включил автоматические обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\idcqlq.exe - Backdoor.Win32.Shiz.adk ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.1502, AVAST4: Win32:Rootkit-gen [Rtk] )