Не загружаются сайты антивирусов и некоторые другие.

[still_2000]

Добрый день.
Не загружаются сайты антивирусов и некоторые другие.
Закрываются папки с AVZ, HijackThis и Касперским (в обычном и безопасном режиме); сами программы не запускаются (вылетают).
CureIt! ничего не обнаружил.
При крайнем запуске CureIt! (в безопасном режиме) произошло некорректное завершение работы компа (свет отключили :-) ). После этого папки перестали закрываться, AVZ сотоварищи успешно запустились, однако сайты по-прежнему не грузятся.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system\iyvu9.dll','');
 QuarantineFile('C:\WINDOWS\system32\ynotpmc.exe','');
 QuarantineFile('C:\WINDOWS\system32\hvlljis.exe','');
 QuarantineFile('C:\WINDOWS\system32\329a4af3.exe','');
 QuarantineFile('C:\Documents and Settings\Krem\Application Data\Siila\elwo.exe','');
 QuarantineFile('C:\DOCUME~1\Krem\LOCALS~1\Temp\w_wBE.tmp','');
 DeleteFile('C:\DOCUME~1\Krem\LOCALS~1\Temp\w_wBE.tmp');
 DeleteFile('C:\Documents and Settings\Krem\Application Data\Siila\elwo.exe');
 DeleteFile('C:\WINDOWS\system32\329a4af3.exe');
 DeleteFile('C:\WINDOWS\system32\hvlljis.exe');
 DeleteFile('C:\WINDOWS\system32\ynotpmc.exe');
 DeleteFile('C:\WINDOWS\system\iyvu9.dll');
ExecuteRepair(20);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[still_2000]

Карантин выслал, логи вот.

[V_Bond]

такой http://virusinfo.info/showthread.php?t=53070 лог сделайте

[still_2000]

Вот этот лог.

[still_2000]

Собственно, доступ-то к сайтам восстановился после чистки раздела HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\PersistentRoutes
До описанного выше "некорректного завершения работы" данный раздел после перезагрузки снова заполнялся.
Система упала и придавила червя :-) Вопрос: насколько надежно?

[V_Bond]

удалите в мбам

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PSRV (Trojan.Agent) -> No action taken.
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.

[still_2000]

Удалил как было предписано.

[still_2000]

Боюсь показаться занудным, но чиста-ли уже система? И что это был за звирь?

[V_Bond]

virusinfo_syscheck.zip повторите ...

[still_2000]

Вот логи

[V_Bond]

пофиксите

O20 - Winlogon Notify: winbue32 - winbue32.dll (file missing)

больше ничего подозрительного ...

[snifer67]

Установите IE8

[still_2000]

Пофиксил. Огромное спасибо за помощ.
Чисто из праздного любопытства: а что это было?

[snifer67]

Вирусы...

[still_2000]

Да ну!!! Бряхня.

[thyrex]

Смените все пароли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены