Не обновляется KIS 2011 через интернет. Ошибка при подключении к источнику обновлений

Компьютер стоит в университете.Подключен к локальной сети и к интернет постоянно (не требует ввода логина и пароля).Был инфицирован.При подключении USB flash накопителей периодически происходило их заражение.На другом компьютере Kaspersky детектировал на флешке Worm.Win32.Radminer и еще что-то,но пользователь не помит названия и не может посмотреть в отчетах, так как удалила их. При заражении USB flash этот вирус Radminer создавал на флешке скрытую папку с именем " \..\" , не видимую даже при включенном показе скрытых файлов и папок и через Total Commander. И прятал туда все папки, расположенные на флешке, а вместо них подставлял свои файлы с тем же названием что и у папки, но с расширением ".exe". Несколько раз до диагностики по вашей методике производилась проверка компьютера антивирусной утилитой Kaspersky Virus Removal Tool в безопасном режиме,находила и удаляла файлы вируса. Но потом он откуда-то опять появлялся. На компьютере работала антивирусная программа NOD 32, но она никак не реагировала на действия вредоносных программ и не обновлялась.Была удалена перед исследованием систмы по инструкции virusinfo.Последнее сканирование антивирусной утилитой Kaspersky Virus Removal с последними антивирусными базами и с максимальными настройками в безопасном режиме ничего не выявило.После исследования был установлен KIS 2011 (пробная версия) и обновлен с флешки с использованием утилиты обновления.Чераз интернет не обновляется (серверы лаборатории Касперского выбраны в качестве источника обновлений). Привожу последние строчки из отчета:
"...14.12.2010 17:33:10 Выбран источник обновлений [url]ftp://downloads3.kaspersky-labs.com/[/url]
14.12.2010 17:33:31 Соединение разорвано [url]ftp://downloads3.kaspersky-labs.com:21/[/url]
14.12.2010 17:33:31 Сбой задачи Соединение разорвано".

Сами прописывали? Если нет, профиксите в HijackThis
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.151:8080
[/QUOTE]
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS.0\System32\userinit.exe
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm (file missing)
O9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm (file missing)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm (file missing)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
QuarantineFile('C:\Driver\Files\zerX.exe','');
QuarantineFile('C:\Program Files\GamesBar\oberontb.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8003682892-5100311376-213332900-9626\wingn.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8003682892-5100311376-213332900-9626\wingn.exe');
DeleteFile('C:\Driver\Files\zerX.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
DeleteFileMask('C:\Driver', '*.*', true);
DeleteDirectory('C:\Driver');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Смогу сделать только завтра, когда поеду в университет. Спасибо!

Блин не от того компьютера лог HiJackThis отправил :-( Вот лог, который нужен

я то же хотел спросить про это. А то в одном логе SP2 в другом SP3. Сейчас все встало на свои места

Все сделал как вы просили.. )

[QUOTE=polword;746105]Сами прописывали?
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.151:8080[/QUOTE]
Если нет, профиксите в HijackThis [/QUOTE]
-ваше?

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142} (Backdoor.IRCBot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\MSsrtn\xn (Malware.Trace) -> Value: xn -> No action taken.


Заражённые файлы:
c:\documents and settings\Гульшат\рабочий стол\antivirus.lnk (Rogue.AntiVirus) -> No action taken.
c:\WINDOWS.0\system32\config\svchost.exe (Trojan.StartPage) -> No action taken.
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.[/CODE]

Что с проблемой?

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.

Благодарен вам) Смогу выполнить только через день по не зависящим от меня причинам)Спасибо... О результатах сообщу обязательно. Боюсь делать обновление до SP3,так как есть большие сомнения в том что винда лицензионная)) Воспользуюсь вашими рекомендациями по установке критических обновлений без установки SP3)))

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

[QUOTE]Сообщение от polword
Сами прописывали?
Цитата:R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.168.0.151:8080

Если нет, профиксите в HijackThis

-ваше?[/QUOTE]
Я не знаю кто это прописывал и не знаю у кого узнать, там все мутно в университете)) Может это нужно для университетской сети локальной не знаю.. А Вы не поможете советом как поступить?

Завтра поеду лечить))

В MBAM удалил:[QUOTE][SIZE="1"]Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun).
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142} (Backdoor.IRCBot).
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun).
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\MSsrtn\xn (Malware.Trace) -> Value: xn.
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0).
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0).
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0).
Заражённые файлы:
c:\WINDOWS.0\system32\config\svchost.exe (Trojan.StartPage).[/SIZE][/QUOTE]
Скрипт в AVZ выполнил, SP3 установил,установил критические обновления и Internet-Explorer 8, обновил Java, поставил Adobe Reader 9.4.
Проблема осталась: KIS 2011 все равно не хочет через интернет обновляться. Кстати MBAM и AVZ тоже не обновляются там через интернет. Я даже пробовал через беспрововодной USB-3G-модем выхоюить в интернет и обновлять KIS 2011. При этом способе он вообще выдает сообщение, что источник не найден. Даже не знаю в чем дело...
Вот на всякий случай после всех манипуляций с системой сделал повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log) :

-[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.151:8080
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm (file missing)
O9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm (file missing)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm (file missing)
O9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm (file missing)[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]