zenigameblinger.org при запуске firefox и неработающий regedit, avz, hijackthis.

Здравствуйте. У меня стало традицией каждые пол года ходить в интернет и ловить ссылки на вредоносные сайты bizigames.org и zenigameblinger.org. Раньше получалось удалять с помощью regedit, msconfig, но в этот раз не получается так как супостаты улучшили работу своей гадости.

После запуска системы Win 8.1 x64 происходит запуск Firefox с попыткой перейти на zenigameblinger.org, но не переходит так как в этот момент интернет отключен.

Не запускается regedit и программы AVZ, Hijackthis, удалось запустить программы только после переименования .exe файлов.

Уважаемый(ая) [B]GethPrime[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот дела, KIS в простое обнаружил в System Memory Trojan.Multi.RegRun.aa, KIS выполнил удаление\лечение с перезагрузкой, авто-запуск Firefox с переходом на вредоносный сайт zenigameblinger.org прекратился. После полной проверки, KIS больше ничего не нашел.

Не запускается regedit и программы AVZ, Hijackthis, удалось запустить программы только после переименования .exe файлов.

Выкладываю новые логи.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Просмотрев форум только за сегодня несколько десятков похожих тем, моя тема уже ушла на 4ю страницу, видать долго придется ждать.
Вот интересно как вроде такая не очень сложная с виду зараза умудряется проникать в систему с включенным антивирусом, в моем случае KIS 14.
Это что же за такие антивирусы, все наворочены всякими модулями и стоят не дешево, а такой пустяк пропускают в реестр. Что неужели не могут следить за реестром?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Мне кто поможет?

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteRepair(9);
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Выполнил скрипт.
Запускается regedit и программы AVZ, Hijackthis, удалось запустить программы без переименования .exe файлов.

Логи в порядке.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Выполнил скрипт. Все в порядке, AVZ ничего не нашел, но видать эта гадость находит другие пути, из списка потенциально уязвимых программ только Flash использую.

Спасибо за помощь.