при подключении к интернету ругается Аваст, сайт virusinfo.info не открывается

[amenhotep]

Суть проблемы такова: при подключении к интернету Аваст выдает ряд сообщений об угрозе, при попытке обновить его выдает ошибки 303 и 404. Ваш сайт и еще ряд других не открываются, выкидывает на стартовую страницу Яндекс. Комп не позволял войти в систему в безопасном режиме для сканирования CureIt, удалось это сделать через АВЗ и соотв. лог только. CureIt нашел один вирус, но после перезагрузки все повторилось. Жду Вашей помощи!

[Info_bot]

Уважаемый(ая) amenhotep, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\apppatch\wwpkodl.exe','');
DeleteFile('C:\WINDOWS\apppatch\wwpkodl.exe');
DelBHO('B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Обновите базы AVZ (Файл->Обновление баз).
Сделайте повторные логи.

[amenhotep]

Вроде все сделал, что дальше?

[regist]

Чисто, для порядка пофиксьте в хайджеке следующие записи:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.d
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
O3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)

+ Проведите процедуру, которая описана в первом сообщении тут.

[amenhotep]

все сделал, спасибо огромное за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\wwpkodl.exe - Trojan.Win32.Jorik.Shiz.ud ( DrWEB: Trojan.DownLoader4.46909, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NCD trojan, AVAST4: Win32:Shiz-AR [Trj] )
  2. d:\\la2\\111_acp\\acp.exe - Trojan-GameThief.Win32.Nilage.igy ( DrWEB: Trojan.PWS.Lineage.9039, BitDefender: Trojan.Generic.6387247, AVAST4: Win32:Malware-gen )