Блокируются сайты безопасности!

[slavjan83]

Здравствуйте!!

У меня аналогичная проблема как и у всех, поймал spyware "Antispyware 2008 XP" ну и троянов парочку я пологаю.
Хочу сразу признатся я протупил сначала, искал тулзы по удалению спайвэйр и наткнулся на AVZ и на ваш сайт соответственно, просконировал тулзой комп он многое нашел, потом запустил пару чьих то скриптов, написанных ддля кого-то. Вы меня конечно простите, но я реально не видел пралвил и не думал даже, что ето может быть так индивидуально. И всё же мне удалось отчистить комп от заразы(почти), всё вернулось, доступ к диспетчеру, проводнику, реестру, ушла надпись "VirusAlert". Единственное что осталось, блокировка сайтов безопасности и апдэйт програм защитных.

Прошу помогите если это возможно, не смотря на мою самодеятельность, она была на осознаной

Заранее благодарен!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonAmazonInterface.dll','');
 DelBHO('{F7D6F2A9-E935-4F74-A00F-7DEF32C74ABE}');
 QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonPPInterface.dll','');
 QuarantineFile('C:\Programme\Preispiraten\Preispiraten4\IEButtonEbayInterface.dll','');
 QuarantineFile('C:\WINDOWS\system32\bmfass.dll','');
 DelBHO('{14b859aa-8f2d-4b71-8f7f-387a176f4366}');
 DelBHO('{0DFCC6F4-56B0-458A-986E-42A1AEA0CC3D}');
 QuarantineFile('%.exe','');
 DeleteService('wuauserv');
 QuarantineFile('\systemroot\system32\drivers\tdssserv.sys','');
 QuarantineFile('C:\WINDOWS\system32\khfGxUkK.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddcaXOgg.dll','');
 DeleteFile('C:\WINDOWS\system32\ddcaXOgg.dll');
 DeleteFile('C:\WINDOWS\system32\khfGxUkK.dll');
 DeleteFile('\systemroot\system32\drivers\tdssserv.sys');
 DeleteFile('%.exe');
 DeleteFile('khfGxUkK.dll');
 DeleteFile('C:\WINDOWS\system32\bmfass.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[slavjan83]

Благодарствую за быстрый ответ!

И так срипт запустил, карантин прислал, логи потвиорил.

Теперь апдэйтится ура )Спасибо огромное!

Мне нужно еще что-нибудь сделать?

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {194AA6AF-9840-4CE7-87BE-40C5FE4A09DB} - C:\WINDOWS\system32\ddcaXOgg.dll (file missing)
O2 - BHO: amazon - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten\Preispiraten4\IEButtonAmazonInterface.dll (file missing)
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten4\IEButtonEbayInterface.dll (file missing)
O2 - BHO: Preispiraten 4 - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten\Preispiraten4\IEButtonPPInterface.dll (file missing)
O2 - BHO: (no name) - {F7D6F2A9-E935-4F74-A00F-7DEF32C74ABE} - C:\WINDOWS\system32\khfGxUkK.dll (file missing)
O20 - Winlogon Notify: khfGxUkK - C:\WINDOWS\

hijackthis.log повторите ...

[slavjan83]

Пофиксил, лог прикрепил...

вопросик небольшой: а "ebAY" u "preispiraten" тоже были заражены?

[Rene-gad]

вопросик небольшой: а "ebAY" u "preispiraten" тоже были заражены?

еbay я пользуюсь в Firefox, Preispiraten можно обновить до версии 5 и не устанавливать при этом кнопки в браузере.
В логе ничего плохого.
Обновите Java RE, TuneUp можете удалить - бесполезен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ddcaxogg.dll - Trojan.Win32.Monder.gfr (DrWEB: Trojan.Virtumod.based.1
  2. c:\\windows\\system32\\khfgxukk.dll - Trojan.Win32.Monderb.gjk (DrWEB: Trojan.Virtumod.44