Нет доступа к антивирусным сайтам

Нет доступа к главным антивирусным сайтам - Каспреский, Dr.Web, Virusinfo, другие сайты тоже открываются медленно. Раньше мне с этим вирусом помогал Sdfx, сейчас не помог , только удалил как всегда C:\WINDOWS.EXE - Deleted. Касперский нашел и удалил Win32.kido.ih (вроде), kidokiller ничего не нашел после, и Backdoor.Win32.Shiz.gen. Но ветки реестра с PersistenRoutes, все так же засирается ip адресами, и после их удаления, все равно сайты антивирусов недоступны.

Логи сделаны старой версией AVZ. Скачайте актуальную и переделайте

вот

[B]Пофиксите в hijackthis:[/B][CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe,C:\WINDOWS.0\system32\e320069d.exe,C:\WINDOWS.0\system32\agnyuc.exe,[/CODE]

[B]Выполните скрипт в AVZ:[/B]

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.0\system32\e320069d.exe','');
QuarantineFile('C:\WINDOWS.0\system32\agnyuc.exe','');
QuarantineFile('C:\WINDOWS.0\System32\drivers\afd.sys','');
DeleteFile('C:\WINDOWS.0\system32\agnyuc.exe');
DeleteFile('C:\WINDOWS.0\system32\e320069d.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B]Прислать запрошенный карантин[/B]" над первым сообщением темы)

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

+ Сделайте новые логи

_________

И новые логи, Сайты антивирусников сейчас доступны, и ваш тоже. ip адреса всё еще лежат в current control set`е

[B]Выполните скрипт в AVZ:[/B][code]
begin
ClearQuarantine;
QuarantineFile('C:\4f7fn48j.exe','');
QuarantineFile('C:\WINDOWS.0\zip.exe','');
QuarantineFile('C:\WINDOWS.0\SWXCACLS.exe',' ');
QuarantineFile('C:\WINDOWS.0\sed.exe','');
QuarantineFile('C:\WINDOWS.0\MBR.exe','');
QuarantineFile('C:\WINDOWS.0\grep.exe','');
QuarantineFile('C:\WINDOWS.0\BC5RMV.EXE','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

quarantine.zip закачайте по ссылке прислать запрошенный карантин

Всё добавил, убрал из кода только строчку с 4f7fn48j.exe - это Cure It, который я положил в корень диска.

Все файлы в карантине чистые

Эти IP:
[CODE]213.177.96.1, 213.177.97.1[/CODE]?

Нет конечно. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
Там осталась целая куча левых ip. Думаю можно их все удалить. И посмотреть не будут ли опять добавляться.

Попробуйте

Пока все чисто. Вероятно Вирус побежден.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows.0\system32\agnyuc.exe - [B]Trojan.Win32.Jorik.Shiz.ch[/B] ( DrWEB: Trojan.PWS.Ibank.60, BitDefender: Gen:Trojan.Heur.FU.gq0@aq1RyMai, AVAST4: Win32:Malware-gen )[*] c:\windows.0\system32\e320069d.exe - [B]Trojan.Win32.Jorik.Shiz.cg[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Gen:Trojan.Heur.FU.cq0@a8l7wBdi, AVAST4: Win32:Malware-gen )[/LIST][/LIST]