Не могу войти ни на один сайт антивирусный...

**serjga** · 30.05.2009, 22:31

Сюда зашёл по IP. Не могу скачать HiJack или зайти в "правила"
AVZ скачал с альтернативного адреса.
Не могу зайти в режиме защиты от сбоев: синий экран смерти.
Как мне быть?
ПОМОГИТЕ!
Спасибо!

ОП-ПА!!! После скриптов стал грузить сайты и зашёл на правила!

HijackThis тоже скачал с альтернативного сайта
Логи высылаю!
Спасибо!

Простите: здесь лог от нового свежего HiJackThis

на avp.ru зайти опять не может

Не показывает скрытые и системные файлы в проводнике

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 30.05.2009, 23:25

выполните скрипт

Код:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

такой http://www.gmer.net/ лог сделайте

**serjga** · 31.05.2009, 00:49

Как мне прислать лог gmer?

**serjga** · 31.05.2009, 00:50

прислал, как мог

**pig** · 31.05.2009, 00:56

Ссылку на тему дайте, объединим.

**serjga** · 31.05.2009, 11:08

Ссылка эта: http://216.246.90.119/showthread.php?t=46871

Добавлено через 8 минут

Не могу отсюда скачать ничего с антивирусных сайтов и проблема с обращением здесь по доменному имени!

**Kuzz** · 31.05.2009, 11:43

Похоже это как раз для Вас:

Краткое описание семейства Net-Worm.Win32.Kido.
Способы удаления
Удаление сетевого червя производится с помощью специальной утилиты KK.exe.

Локальное удаление:

1. Скачайте архив KK_v3.4.7.zip и распакуйте его в отдельную папку на зараженной машине.
2. Запустите файл KK.exe .

Замечание
По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.
3. Дождитесь окончания сканирования.
ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
4. Выполните сканирование всего компьютера с помощью вашего Антивируса.

Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

**serjga** · 31.05.2009, 13:07

Высылаю логи

**AndreyKa** · 31.05.2009, 16:00

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\otraz.dll','');
DeleteFile('C:\WINDOWS\system32\otraz.dll');
 SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\irxzufjs.dll','');
DeleteFile('C:\WINDOWS\system32\irxzufjs.dll');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
Сохраните в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

Установите Adobe Acrobat Reader 9.1 или удалите старый.

**serjga** · 31.05.2009, 17:58

Спасибо большое!
Я вычистил всё заново, закрыл общие папки, удалил протокол доступа - вирус больше не появлялся!
Видимо залетало сразу по сетке.
Теперь почему-то не ставится КИС, говорит, что на машине установлен АВАСТ! А его НЕТ НИГДЕ! Почему это? И надо ли в этом случае исполнять скрипт?
СПАСИБО!
ПС: лог высылаю

**AndreyKa** · 31.05.2009, 19:02

И сайты все открываются? Если да, то скрипт можно не выполнять.
Утилита для очистки компьютера от следов avast: http://files.avast.com/files/eng/aswclear.exe

**serjga** · 31.05.2009, 19:25

Сообщение от AndreyKa

И сайты все открываются? Если да, то скрипт можно не выполнять.
Утилита для очистки компьютера от следов avast: http://files.avast.com/files/eng/aswclear.exe

Да, СПАСИБО: всё открывается теперь! 2 часа чистил и чистил.. вместо того, чтобы позакрывать все шары!

Спасибо за утилитку!
уДАЧ!