Не грузится http://virusinfo.info

День добрый.

Не грузиться [URL]http://virusinfo.info[/URL] и т.п. сайты
Антивири - ничего не видят.

Флеха - подключаеться ввиде папочки - только картинка немного другая.

Был ещё эфект как при Авторане - не показывались скрытые файлы... хотя самого Авторана нету точно - проверил на УБУНТЕ.... но потом попустило со скрытыми ...
Собственно чего и стал копать - и раскопал то что чтобы проверить - не могу ничего скачать :D

странно как-то ...

плииз просмотрите

Здравствуйте.

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_DeleteSvc('jmwdl');
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

Повторите лог virusinfo_syscheck.zip и приложите в теме.


Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.

сделано

Сохраните в блокноте текст ниже как cleanup.bat в ту же папку, где находится qcqp7ysi.exe (gmer)
[CODE]qcqp7ysi.exe -del service lyitgeeur
qcqp7ysi.exe -del file "C:\WINDOWS\system32\znjzy.dll"
qcqp7ysi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lyitgeeur"
qcqp7ysi.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\lyitgeeur"
qcqp7ysi.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Повторите лог virusinfo_syscheck.zip и приложите в теме.
Повторите лог gmer и приложите в теме.

код не прошёл - ошибки...

GMER - сказал, что не нашёл файлик на удаление - а по остальным строкам - неверный параметр...

???

[QUOTE=Nikkollo;733463]
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Повторите лог gmer и приложите в теме.[/QUOTE]
делайте это

есть

Теперь чисто. Что с проблемами?

Вроде всё нормально ...
а что было то - можно ужнать ? а то так и не понял....

Скорей всего червь Kido.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]