не обновляется антивирус и все сайты антивирусов или с информацией о них заблокированны

стоит Win7 64bit, установлен nod32 (версия ESET Endpoint AntiVirus 5)с выставленными правилами.
уже 2ой раз только у одного и того же пользователя возникает проблема по теме.
Сам нод сразу после загрузки ругается на Win32/Gapz.NAA trojan и рапортует об удалении но при следущей загрузке опять по новой.
Все сайты так или иначе связаные с антивирусами заблокированы!
Грузил WinXP с флешки HirensBoot и запускал drweb, avast и clamav. Все обнаружили друг за другом по паре вирусов и вроде все норм, но при перегрузке - опять те же "грабли".

Прилагаю файлы и логи...

Заранее благодарю...
И как понять откуда именно у него такая проблема???

Уважаемый(ая) [B]adhamov[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Ogtay Gozalov\Start Menu\Programs\Startup\WinHelp.exe','');
QuarantineFile('c:\windows\system32\o2flash.exe','');
QuarantineFile('C:\Users\Ogtay Gozalov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinHelp.exe','');
DeleteFile('C:\Users\Ogtay Gozalov\Start Menu\Programs\Startup\WinHelp.exe','32');
DeleteFile('C:\Users\Ogtay Gozalov\appdata\roaming\microsoft\windows\start menu\programs\startup\winhelp.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - Startup: WinHelp.exe
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Спасибо mike 1 за ответ, но не помогло.

После запуска первого скрипта, машина долга шла на перегрузку в итоге был синий экра и перегрузка, может в этом причина.

логи и карантин прикладываю.

Жду дальнейших инструкций и заранее благодарю

удалил вложения

1. Карантин нужно было загрузить по красной ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]", а не выкладывать его в теме!

2. Сделайте лог UVS ([url]http://virusinfo.info/showthread.php?t=121767[/url])

1. извините за невнимательность
2. лог высылаю (3тий раз, сообщения не видно в ветке)

Перечитайте еще раз внимательно инструкцию по сбору лога UVS и прикрепите нужный лог.

[QUOTE=mike 1;1045758]Перечитайте еще раз внимательно инструкцию по сбору лога UVS и прикрепите нужный лог.[/QUOTE]

упс :(

еще раз

Ох сложно с вами как. :(

Зачем вы сообщении №4 прикрепили старые логи? Мне нужны новые логи AVZ, HiJackThis. Я это только сейчас заметил в результате запросил лишний лог.

да уж, видимо совсем заработался и дергают постоянно :censored:
заново отправляю логи:

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteFile('C:\Users\Ogtay Gozalov\Start Menu\Programs\Startup\WinHelp.exe','32');
DeleteFile('C:\Users\Ogtay Gozalov\appdata\roaming\microsoft\windows\start menu\programs\startup\winhelp.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ

[LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

это нормально когда компьютер после запуска скрипта уходит в синий экран ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=mike 1;1045794]
... Сделайте новые логи AVZ ....
...Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению...[/QUOTE]

прилагаю:

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\Users\Ogtay Gozalov\AppData\Roaming\lCRx9XMZhrc', '*', true, ' ', 0, 0);
DeleteFileMask('C:\Users\Ogtay Gozalov\AppData\Roaming\lCRx9XMZhrc', '*', true, ' ');
DeleteDirectory('C:\Users\Ogtay Gozalov\AppData\Roaming\lCRx9XMZhrc');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте новые логи AVZ, RSIT

[QUOTE=mike 1;1045817]
Сделайте новые логи AVZ, RSIT[/QUOTE]

АВЗ создал только один архив, тоже самое и логом от РСИТ.

сделал:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

карантин тоже загружен.

Опять похоже старые логи загрузили.

логи проверил, сделаные после последнего скрипта

Выполните еще раз скрипт из 13 сообщения. Антивирус перед выполнением скрипта нужно будет отключить. После этого сделайте новые логи RSIT

добрался до сети. представляю запрошенные логи:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вы позволите мне удалить файлы со старых сообщений? я уже достиг лимита :(

Сделайте лог HiJackThis т.к. лог RSIT получился неполным.

прикладываю: