Не открываются сайты антивирусных программ

Здравствуйте, как-то случайно нашел ваш сайт. Надеюсь на помощь.

Проблема:
[B][SIZE=3]после скачанного с иносранного торента файла появилось вот что[/SIZE][/B]
[B][SIZE=3]Не работают бораузеры firefox и opera(не запускаются).[/SIZE][/B]
[B][SIZE=3]Работает IE, но не дает зайти ни на один сайт антивирусного ПО[/SIZE][/B].
Из-за этого не скачал [B]CureIt [/B]от Двеба. Не пускает на их фтп сервер.
Сначала пробовал сам, в итоге:
1.разблокировал деспетцер задач,
2.удалил около 15 файлов появившихся в sys32/ от сегодшяшнего числа,
3.удалил файл 444.471 (в поиске по этому файлу нашел похожие симптомы у наших американских коллег).
4.Пользуясь программой procexp.exe - вижу, что один svchost.exe запустил 2 процесса [B]sys32/wbem/wmiprvse.exe[/B] и один [B]unsecapp.exe - [/B]есть подозрение что один процесс [B]wmiprvse.exe[/B] используется вирусом.
5. Была также проблема, которую решил: выходило сообщение с окном косящим под виндовское что обнаружен какой-то вирус и рекомендация установить с определенного сайта программу по очиске ( этого я делать не стал).
6. Проверка стоящим Nod32 свежго обновления ничего не давала.
7. У меня стоит какая-то сборка Винды, был сразу антивирус [B]AVZ [/B]от середины 2006 года им проверил- тож ничего.
8. Скачал по доброй памяти ad-aware с офф сайта. Но оказалось он тож прошлогодний и не обновляется :(. Но всё же проверил - нашел изменения в реестре и автозапуске. Сказал всё почистить.
9. Переустановка firefox`a проблемы с ним не решила - поэтому понял и оперу не стал трогать.

Вот все что делал. Потом наткнулся на ваш сайт. [B]Сделал всё по правилам.[/B] И поместил пост с вложениями.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\vbpdtvdp.exe,
O2 - BHO: (no name) - {00110011-4b0b-44d5-9718-90c88817369b} - (no file)
O2 - BHO: (no name) - {b847676d-72ac-4393-bfff-43a1eb979352} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765721306} - (no file)
O2 - BHO: (no name) - {e3eebbe8-9cab-4c76-b26a-747e25ebb4c6} - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{e3eebbe8-9cab-4c76-b26a-747e25ebb4c6}');
DelBHO('{cf021f40-3e14-23a5-cba2-717765721306}');
DelBHO('{b847676d-72ac-4393-bfff-43a1eb979352}');
DelBHO('{00110011-4b0b-44d5-9718-90c88817369b}');
DeleteService('MsSecurity1.209.4');
QuarantineFile('C:\WINDOWS\system32\vbpdtvdp.exe','');
QuarantineFile('C:\WINDOWS\444.471 service','');
QuarantineFile('C:\WINDOWS\System32\Drivers\asdls2eu.SYS','');
DeleteFile('C:\WINDOWS\444.471 service');
DeleteFile('C:\WINDOWS\system32\vbpdtvdp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/CODE]
После перезагрузки закачайте карантин по [COLOR="Red"][B]красной ссылке[/B][/COLOR] вверху темы, повторите 3 лога.

Сделал. Карантин из AVZ загрузил. Файлы логов подготовил, но как загрузить - поверх ранее записанных - не удается

[QUOTE=pudeltolik;234821] но как загрузить - повер ранее записанных - не удается[/QUOTE]Что значит - повер(х)? Создаете новое сообщение и к нему прикрепляете 3 заветных лога. Или я Вас неправильно понял?

сделал

В логах чисто. Нужно обновить систему до СП3. Проблемы имеются?

Еще не все.
Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\CLBCATQ.DLL','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\clbdriver.sys','');
end.
[/CODE]
Карантин пришлите согласно правилам.

Обновить я постараюсь сегодня.
НЕ исчезли следующие проблемы:
1. не открываются сайты антивирусного ПО.
2. не работает firefox

Вопрос к вам: После обновления до SP3 поблемы исчезнут?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Скрипт выполнил, крантин прислал.

[QUOTE=pudeltolik;234832]НЕ исчезли следующие проблемы:
1. не открываются сайты антивирусного ПО.
2. не работает firefox[/QUOTE]
Очистите все куки, темп файлы и т.д. [url]http://virusinfo.info/showthread.php?t=10025[/url]
[QUOTE=pudeltolik;234832]
После обновления до SP3 поблемы исчезнут?[/QUOTE]Установите - узнаем :D Сервиспаки [B]не лечат[/B], но устраняют дыры, через которые может проникнуть инфекция (вроде как кондомы :))

[quote=vaber;234831]Карантин пришлите согласно правилам.[/quote]

Скрипт выполнил, крантин прислал.

[COLOR="Red"]пожалуйста никогда не цитируйте сообщение собеседника [B]полностью[/B][/COLOR]

Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
DeleteFile('C:\WINDOWS\system32\Drivers\clbdriver.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Система перезагрузится.
Затем еще один скрипт:
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\CLBCATQ.DLL','');
end.
[/CODE]
И карантин пришлите согласно правилам.

[quote=vaber;234849]
И карантин пришлите согласно правилам.[/quote]
Выполнил и выслал карантин

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=Rene-gad;234839]Очистите все куки, темп файлы и т.д. [URL]http://virusinfo.info/showthread.php?t=10025[/URL]
[/quote]
Сделал все по этой инструкции, и в программе по инструкции.

Итоги вашей помощи читайте последним сообщением.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Указанные в первом посте проблемы исчезли :D
Проги грузяться и сайты тоже.

Помогавшим - [URL="http://virusinfo.info/member.php?u=3772"][B][COLOR=#0000ff]Rene-gad[/COLOR][/B][/URL] и [URL="http://virusinfo.info/member.php?u=8958"][B][COLOR=#6600ff]vaber[/COLOR][/B][/URL] - большое спасибо.

Итог: оперативно решили проблему за 2 с половиной часа.

Ок.
Теперь выполните такой скрипт:
[CODE]
begin
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
end.
[/CODE]
И повторите логи, чтобы убедиться что ничего не осталось.

Буду рекомендовать этот сайт друзьям при возникновении проблем.
Пока ждал ответов - читал форум.
Много интересно.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[quote=vaber;234864] И повторите логи, чтобы убедиться что ничего не осталось.[/quote] сейчас сделаем.

сделал как просили в предыдушем посте.
[COLOR="Red"]Вы замечаете, что Вы в третий раз закачивате карантин virusinfo_cure.zip в тему, а я в третий раз его удаляю? Карантин закачивается только вверху по красной ссылке[/COLOR]

[LEFT]Если кто в состоянии без догадок, объясните причину - а именно какой файл - вирус? и как работал он.
Хотя скорее всего это результат нескольких вирусов
[/LEFT]

Если проблем никаких нету, стало быть машина у вас чистая ;)
Все файлы, которые удалялись скриптами являлись вирусами.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\clbdriver.sys - [B]Rootkit.Win32.Clbd.f[/B] (DrWEB: Trojan.NtRootKit.1176)[/LIST][/LIST]