Вирус на ноутбуке. Не заходит на антивирусные сайты

[morfie]

Добрый вечер!

Помогите!
Комп не заходит на некоторые сайты в т.ч. антивирусов.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('e:\windows.0\system32\3dbb9c39.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\mpt2bac.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\k0nbj8t.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\itzaavt.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\fuhiudr.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\fuhiudr.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\itzaavt.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\k0nbj8t.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\mpt2bac.exe');
 DeleteFile('e:\windows.0\system32\3dbb9c39.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[morfie]

логи сделал ,карантин прислал.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('E:\WINDOWS.0\system32', '*.exe', false,'', 0, 0, '26.08.2010', '28.08.2010');
DeleteFile('E:\Program Files\Common Files\keylog.txt');
DeleteFile('E:\WINDOWS.0\system32\zvA6v0j.exe');
DeleteFile('E:\WINDOWS.0\system32\o56GC6G.exe');
DeleteFile('E:\WINDOWS.0\system32\GaHXz5x.exe');
DeleteFile('E:\WINDOWS.0\system32\rZP5fdH.exe');
DeleteFile('E:\WINDOWS.0\system32\telZ6EX.exe');
DeleteFile('E:\WINDOWS.0\system32\JBwHDR0.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи RSIT

[morfie]

карантин прислал ,вот новые логи

[thyrex]

Ничего плохого. Проблема решена?

[morfie]

почему то не заходит на vkontakte.ru с мозилы ,а с Google Chrome заходит..

[thyrex]

Попробуйте Firefox полностью переустановить с зачисткой всех следов на диске и в реестре

[morfie]

теперь к тому же не заходит и хром..
выходит сообщение о том что произошел сбой и предложение перезапустить браузер

[Никита Соловьев]

Делайте новый комплект логов с запущенными браузерами

[thyrex]

А также

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\windows.0\\system32\\gahxz5x.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )
  2. e:\\windows.0\\system32\\o56gc6g.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )
  3. e:\\windows.0\\system32\\rzp5fdh.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )
  4. e:\\windows.0\\system32\\telz6ex.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )
  5. e:\\windows.0\\system32\\zva6v0j.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )