Ни чего не работает.......?????

Здравствуйте.У меня на настольном компе XP и Outpost .Думаю дай зайду на Virusinfo.info почитаю новостей но не тут то было....>:(
Сайт не октрывается....Подобные сайты с производителями любых антивирусов блокируются....Аутпост не обновляется... Проверять комп не хочет... В безопасном режиме не удается загрузится... Скачал через другой комп Касперского и Gurient но они не хотят устанавливаться.Что то им мешает... В безопасном режиме тоже не удается войти....
Хорошо что на компе в папочке были авз и ему подобные.Сделал логи.....Обновить авз тоже не получается-пишет что режим заблокирован...>:(
Пришлось сделать логи с относительно старыми базами....
Помогите восстановить работоспособность системы....

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32669f0cba.exe,\?g
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('\\?\globalroot\systemroot\system32\968nYyA.exe','');
QuarantineFile('C:\WINDOWS\system32\669f0cba.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a3ajg7yi.SYS','');
DeleteFile('C:\WINDOWS\system32\669f0cba.exe');
DeleteFile('\\?\globalroot\systemroot\system32\968nYyA.exe');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(20);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Скажите..Как мне все это копировать ..для того чтобы воспользоваться на больном компе...
В наличии имеется тоько компакт диск....

скопировать на флешку, если нет флешки запишите на диск - после откроете на больном компе.

Уже пишу с больного компа....Скрипты прошли успешно...В настоящее время делаю логи авз.Баы обновил...
А как выслать карантин............В верху темы у меня ничего нет.........:(

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Карантин выслан............Файл сохранён как100323_081650_Архив ZIP - WinRAR_4ba84ec24802a.zipРазмер файла2081341MD5338adfd601a82c1707bf019cba248ebf
Скоро будут логи

Вот новые логи...........

Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\669f0cba.exe,\\?\globalroot\systemroot\system32\968nYyA.exe,
[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Сделайте лог hijackthis.log

Я уже пофиксил это ранее.Как Вы и писали.А сейчас этих строчек нет.....:(

Вот лог

Что было плохого.....:clapping:

Один из зверей [B]Trojan-Dropper.Win32.Agent.btqp[/B]
Другой отправлен в вирлаб

Что сейчас с проблемой?

Проблема сейчас решена......Комп шустрит.....Нужные сайты все открываются.......
А если не секрет когда будет известно о зараженных файлах от вирлаба..
Скажите а каким образом вся эта нечисть пробралась...:clapping:

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Скажите если возможно..А какую функцию выполнял данный вирус на компьютере....
Можно ли где нибудь узнать..Функции вирусов..что они делают..

[QUOTE='nbnfy;608964']А если не секрет когда будет известно о зараженных файлах от вирлаба..[/QUOTE]Когда придет ответ. А через какое время это произойдет, сказать сложно

[QUOTE='nbnfy;608964']Скажите а каким образом вся эта нечисть пробралась...[/QUOTE]Вам лучше знать, что и когда Вы посещали, запускали и т.д.

Вся эта канитель у меня произошла после обновления...Adobe Reader 9
Скажите достаточно ли в данной ситуации только Аутпоста.Или еще необходим антивирус(комп у меня слабый-ранее пользовался каспером 7.0.0.325 -более поздние версии тормозят комп по страшному)..

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 58 минут[/I][/B][/color][/size]

Что то компьютер притормаживает после этой ситуации...........:dash3::00000508:

Судя по названию трояна 968nYyA.exe - DrWEB: Trojan.PWS.Ibank.28, он ворует пароли от Интернет-банкинга. Это только одни из двух пойманных, а сколько их было всего на компьютере узнать уже не возможно, многие самоудаляются после выполнения задачи.

Ну тогда это не страшно.......У меня и паролей то никогда небыло..........:censored:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\669f0cba.exe - [B]Trojan-Dropper.Win32.Agent.busk[/B] ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \\?\globalroot\systemroot\system32\968nyya.exe - [B]Trojan-Dropper.Win32.Agent.btqp[/B] ( DrWEB: Trojan.PWS.Ibank.28 )[/LIST][/LIST]