не грузит сайты антивирусов

не обновляются базы данных AVZ, cure it,virusinfo.info тоже блокирует.
в папке Program Files\Common Files текстовый файл keylogger
на учетную запись администратора можно войти, только если перед в этим выполнить вход через обычную учетн запись

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\sorry.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\R2pZ16C.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\4PKUr6x.exe','');
QuarantineFile('C:\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\1.exe','');
DeleteFile('C:\WINDOWS\system32\1.exe');
DeleteFile('\\?\globalroot\systemroot\system32\4PKUr6x.exe');
DeleteFile('\\?\globalroot\systemroot\system32\R2pZ16C.exe');
DeleteFile('c:\windows\sorry.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('C:\smss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

обновленный cure нашел trojan.packed.20325(6 шт)
сделала новые логи, надеюсь правильно

собственно логи, а архив карантина пришел?

[QUOTE='chibiann;645385']архив карантина пришел?[/QUOTE]Пришел

Пофиксите в HIJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\sorry.exe,\\?\globalroot\systemroot\system32\9mtpzma.exe,\\?\globalroot\systemroot\system32\R2pZ16C.exe,\\?\globalroot\systemroot\system32\4PKUr6x.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\sorry.exe','');
DeleteFile('c:\windows\sorry.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

сделала новые логи
глупый вопрос- а где находится карантин лечащей утилиты касперского, и что с ним будет после ее деинстализации?

[B][SIZE="2"]Дубль 2[/SIZE][/B]

Пофиксите в HIJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\sorry.exe,\\?\globalroot\systemroot\system32\9mtpzma.exe,\\?\globalroot\systemroot\system32\R2pZ16C.exe,\\?\globalroot\systemroot\system32\4PKUr6x.exe,[/CODE]

в HIJack нет данной строчки

неоттуда загрузила лог HIJack, извените, вот правильные

Чисто

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\r2pz16c.exe - [B]Trojan.Win32.Scar.chou[/B] ( DrWEB: Trojan.DownLoad.64043 )[*] \\?\globalroot\systemroot\system32\4pkur6x.exe - [B]Trojan-Spy.Win32.Shiz.cd[/B] ( DrWEB: Trojan.Packed.20325, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]