Не работает gmail, Скайп, сайт Касперского

[Леонид0]

Здравствуйте.
Никак не могу справиться с каким-то вирусом.

1. Почта gmail открывается только через агент; не работает поиск Гугл со встроенной в браузер строки поиска (но работает с главной страницы Гугл - а со следующей страницы с результатами поиска новый поиск делает только если запрос очень короткий).
2. Не работает Скайп.
3. Один форум, на котором я часто бываю, не действует: всё видно, но сообщения не отправляются (отправляются только личные сообщения, и только короткие). Форум не работает даже при загрузке со спасательного диска. То же, увы, на вашем форуме: не загружаются вложения и не отправляются сообщения... (даже при загрузке со спасательного диска).
4. Не зайти на раздел сайта Касперского, где можно скачать программу. Не действует загрузка файлов для проверки на virustotal.

DrWeb Cureit что-то нашёл и вылечил, и ещё восстановил файл hosts, но это не помогло. Касперский нашёл вирус в System volume information/restore, но это тоже не помогло. Я вручную исправил в реестре userinit, но это ничего не изменило, да и вредного файла, который там был записан, на компьютере уже нет.

Заранее спасибо за помощь.

P.S. Может быть, не смогу быстро ответить, т.к. сообщения на этот форум с моего компьютера не отправляются.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kzdhqk.exe','');
 DeleteFile('C:\WINDOWS\system32\kzdhqk.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Леонид0]

Спасибо, всё сделал, изменений пока не видно.
Карантин отправил.
Новые логи (и результаты применения MBAM несколько дней назад) прилагаю. Сейчас MBAM ничего не находит.

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {1FD79A59-37B1-459B-9097-09F9FAB8A523} - (no file)

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 10 или удалите старый

[Леонид0]

Всё сделал, изменений не видно.

Только Скайп немного поработал и опять заглох.
Обновления для Windows со страницы Microsoft не идут (Код ошибки: 0x80072EE2), но через Windows Update вроде всё загрузилось что можно (SP3 точно).

[thyrex]

Сделайте лог ComboFix

[Леонид0]

Не получается. ComboFix зависает вскоре после начала проверки, а вместе с ним и компьютер.

Появились папки C:\ComboFix с иконкой и содержимым как у "My Computer" и C:\Qoobox. Не знаю, что с ними делать. После перезагрузки Аваст говорит: "Вы открываете приложение, которое может быть небезопасным" - C:\ComboFix\pev.cfxxe. В папке C:\WINDOWS\Prefetch появилась куча файлов, начинающихся на pev.cfxxe и pv.cfxxe.

[thyrex]

Не получается. ComboFix зависает вскоре после начала проверки, а вместе с ним и компьютер.

Пробуйте в безопасном режиме

[Леонид0]

Всё равно виснет...
(А в начале жалуется, что Аваст работает, хотя он выключен.)

[thyrex]

Попробуйие временно удалить Avast

[Леонид0]

Попробуйие временно удалить Avast

Удалил. Теперь не жалуется. Виснет молча...

[Леонид0]

Принёс компьютер на работу, подключил к Интернету - всё работает. Принёс обратно домой, подключил к Интернету (ADSL) - опять те же проблемы. Правда, Скайп пока вроде работает нормально (я поставил его заново). Ничего не понимаю...

[Леонид0]

Спасибо за помощь.

Проблема решена.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены