Блокируются сайты безопасности!

Здравствуйте!!

У меня аналогичная проблема как и у всех, поймал spyware "Antispyware 2008 XP" ну и троянов парочку я пологаю.
Хочу сразу признатся я протупил сначала, искал тулзы по удалению спайвэйр и наткнулся на AVZ и на ваш сайт соответственно, просконировал тулзой комп он многое нашел, потом запустил пару чьих то скриптов, написанных ддля кого-то. Вы меня конечно простите, но я реально не видел пралвил и не думал даже, что ето может быть так индивидуально. И всё же мне удалось отчистить комп от заразы(почти), всё вернулось, доступ к диспетчеру, проводнику, реестру, ушла надпись "VirusAlert". Единственное что осталось, блокировка сайтов безопасности и апдэйт програм защитных.

Прошу помогите если это возможно, не смотря на мою самодеятельность, она была на осознаной:)

Заранее благодарен!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonAmazonInterface.dll','');
DelBHO('{F7D6F2A9-E935-4F74-A00F-7DEF32C74ABE}');
QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonPPInterface.dll','');
QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonEbayInterface.dll','');
QuarantineFile('C:\WINDOWS\system32\bmfass.dll','');
DelBHO('{14b859aa-8f2d-4b71-8f7f-387a176f4366}');
DelBHO('{0DFCC6F4-56B0-458A-986E-42A1AEA0CC3D}');
QuarantineFile('%.exe','');
DeleteService('wuauserv');
QuarantineFile('\systemroot\system32\drivers\tdssserv.sys','');
QuarantineFile('C:\WINDOWS\system32\khfGxUkK.dll','');
QuarantineFile('C:\WINDOWS\system32\ddcaXOgg.dll','');
DeleteFile('C:\WINDOWS\system32\ddcaXOgg.dll');
DeleteFile('C:\WINDOWS\system32\khfGxUkK.dll');
DeleteFile('\systemroot\system32\drivers\tdssserv.sys');
DeleteFile('%.exe');
DeleteFile('khfGxUkK.dll');
DeleteFile('C:\WINDOWS\system32\bmfass.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Благодарствую за быстрый ответ!

И так срипт запустил, карантин прислал, логи потвиорил.

Теперь апдэйтится ура )Спасибо огромное!

Мне нужно еще что-нибудь сделать?

пофиксите ...
[code]
O2 - BHO: (no name) - {194AA6AF-9840-4CE7-87BE-40C5FE4A09DB} - C:\WINDOWS\system32\ddcaXOgg.dll (file missing)
O2 - BHO: amazon - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten4\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten4\IEButtonEbayInterface.dll (file missing)
O2 - BHO: Preispiraten 4 - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten\Preispiraten4\IEButtonPPInterface.dll (file missing)
O2 - BHO: (no name) - {F7D6F2A9-E935-4F74-A00F-7DEF32C74ABE} - C:\WINDOWS\system32\khfGxUkK.dll (file missing)
O20 - Winlogon Notify: khfGxUkK - C:\WINDOWS\
[/code]
hijackthis.log повторите ...

Пофиксил, лог прикрепил...

вопросик небольшой: а "ebAY" u "preispiraten" тоже были заражены?

[QUOTE=slavjan83;271960]
вопросик небольшой: а "ebAY" u "preispiraten" тоже были заражены?[/QUOTE]еbay я пользуюсь в Firefox, Preispiraten можно обновить до версии 5 и не устанавливать при этом кнопки в браузере.
В логе ничего плохого.
Обновите Java RE, TuneUp можете удалить - бесполезен.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ddcaxogg.dll - [B]Trojan.Win32.Monder.gfr[/B] (DrWEB: Trojan.Virtumod.based.18)[*] c:\\windows\\system32\\khfgxukk.dll - [B]Trojan.Win32.Monderb.gjk[/B] (DrWEB: Trojan.Virtumod.448)[/LIST][/LIST]