Проблемы с обновлением антивирусных прогамм и Windows

Уважаемые!
Проблема в следующем:
1. Не обновляется антивируснае программы, утилиту AVP Tools скачал на другом компьютере.
2. При включении WindowsUpdate проихсодит переадрессация на [URL]http://www.msn.com/[/URL]
3. В реестре множится следующая строка:
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(1)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(2)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(3)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(8)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(7)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(6)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(5)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(4)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(3)(1)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(9)] D:\WINDOWS\SYSTEM32\kdmlp.exe
O4 - HKLM\..\Run: [D:\WINDOWS\SYSTEM32\kdmlp.exe(9)(1)] D:\WINDOWS\SYSTEM32\kdmlp.exe
причем файл kdmlp.exe на компьютере отсутствует
:O

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)
O20 - Winlogon Notify: urqnlkIa - urqnlkIa.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\WINDOWS\SYSTEM32\kdmlp.exe','');
DeleteFile('D:\WINDOWS\SYSTEM32\kdmlp.exe');
BC_ImportALL;
BC_DeleteSvc('srosa');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=35133[/url]).
Сделайте новые логи.

[quote=Bratez;318452]Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)
O20 - Winlogon Notify: urqnlkIa - urqnlkIa.dll (file missing)
[/code]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\WINDOWS\SYSTEM32\kdmlp.exe','');
DeleteFile('D:\WINDOWS\SYSTEM32\kdmlp.exe');
BC_ImportALL;
BC_DeleteSvc('srosa');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=35133[/URL]).
Сделайте новые логи.[/quote]
Добрый День!
Логи сделал, карантин отправил.
Обновления антивируса и Windows восстановились :>

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{A7A52B17-3A23-4A4A-9CDC-B21006852287}: NameServer = 85.255.112.21;85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADBDF420-8BCE-4B6E-BB1C-D2A7686CAD8D}: NameServer = 85.255.112.21;85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5140392-D379-4414-9333-C69D9F755EDD}: NameServer = 85.255.112.21;85.255.112.134[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('kdmlp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Удалите Бонжур (см. раздел "Чаво"), повторите лог HJT...

[quote=Гриша;318941][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{A7A52B17-3A23-4A4A-9CDC-B21006852287}: NameServer = 85.255.112.21;85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADBDF420-8BCE-4B6E-BB1C-D2A7686CAD8D}: NameServer = 85.255.112.21;85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5140392-D379-4414-9333-C69D9F755EDD}: NameServer = 85.255.112.21;85.255.112.134[/code][URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('kdmlp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Удалите Бонжур (см. раздел "Чаво"), повторите лог HJT...[/quote]

Сделал, как Вы посоветовали.
Отправляю лог.
P.S. А что за вирус был в файле kdmlp.exe?:O

Не видно лога...

[quote=Гриша;319070]Не видно лога...[/quote]
Сорри, забыл прикрепить

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\bcqr00001.dta - [B]Trojan.Win32.DNSChanger.kst[/B] (DrWEB: Trojan.Virtumod.1456)[*] \\bcqr00002.dta - [B]Trojan.Win32.DNSChanger.kst[/B] (DrWEB: Trojan.Virtumod.1456)[*] d:\\windows\\system32\\kdmlp.exe - [B]Trojan.Win32.DNSChanger.kst[/B] (DrWEB: Trojan.Virtumod.1456)[/LIST][/LIST]