Блокируются АВ сайты

[D-Run]

Здравствуйте.
Вирусы блокируют антивирусные сайты, NOD32 обновиться не может.. virusinfo тоже недоступен, сижу через зеркало.
Базы AVZ обновил через прокси
Курейт ничего не нашел..

Кстати в автозагрузку постоянно ломились chkntfs.exe и еще какой-то файл, его имя, к сожалению, утеряно..

Выкладываю логи..

Спасибо за помощь.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\docume~1\andre\locals~1\temp\193a.tmp');
 QuarantineFile('c:\docume~1\andre\locals~1\temp\193a.tmp','');
 QuarantineFile('C:\WINDOWS\system32\40bb96df.exe','');
 DeleteFile('C:\WINDOWS\system32\40bb96df.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[D-Run]

Сделал. АВ-сайты доступны.. ^_^

[olejah]

Плохого в логах не увидел, что с проблемой в общем?

[D-Run]

Проблема вроде бы решена, но появился аналогичный файл C:\WINDOWS\system32\40bb96df.exe, только теперь это C:\WINDOWS\system32\619287ce.exe, лезет в автозапуск, я не пускаю. Сделать новые логи?

[olejah]

Да, новые логи АВЗ + лог полного сканирования МВАМ

[D-Run]

Сделано.

Я не знаю почему логов MBAM получилось 2, я отходил на учебу, для надежности выложу оба, это ничего?

[olejah]

После удаления в МВАМ, что с проблемой?

[D-Run]

Все хорошо, пока что

[olejah]

Рекомендуется

- поставить Adobe Reader 9.4 или удалить старый.

[D-Run]

Спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\40bb96df.exe - Trojan.Win32.Jorik.Shiz.ff ( DrWEB: Trojan.Packed.20771, BitDefender: Spyware.12878, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:Rootkit-gen [Rtk] )