Трояны Siggen1+PWS.Ibank+PWS.Legmir - нет доступа к сайтам антвирусов, не обновляется NOD

[barbos]

Здравствуйте,

Прошу помощи! Около 4-х недель следующие симптомы:
- Притормаживание системы (WinXP), иногда - подвисание на десяток-другой секунд;
- Временами гиперактивность жесткого диска;
- Нет доступа к некоторым сайтам антивирусной тематики (не ко всем - могу заходить, например, сюда и на сайт касперского, а на drweb и eset-nod32 - не могу)

DrWeb CureIt в безопасном режиме выявил трояны:

Trojan.Siggen1.7983
Trojan.PWS.Ibank.25
Trojan.Siggen1.7579
Trojan.PWS.Legmir.3686

Выполнил требуемые правилами скрипты в AVZ, логи прилагаю.

Все симптомы пока остались (притормаживание, гиперактивность диска, нет доступа к сайтам)

Кроме того, нет доступа к диспетчеру устройств. Пишет, что "приведенная ниже оснастка ограничена политикой" и далее "Политика пользователя не позволяет ММС создать оснастку"

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 DeleteService('glaide32');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[barbos]

Спасибо за оперативный ответ. Скрипт выполнил, карантин переслал, новые логи прилагаю.

[thyrex]

Что сейчас с проблемой?

[barbos]

На все сайты теперь заходит, но по-прежнему не даёт обновлять NOD32, хотя ещё полгода ключ работать должен (последнее обновление баз было 09 марта 2010). Плюс сильно тормозит перед выходом/перезагрузкой из Windows. И диспетчер устройств не даёт открыть.

Добавлено через 6 минут

Хотя нет, из сайтов по-прежнему не грузится esetnod32.ru (хотя грузится eset.com). Пишет:

Веб-страница по адресу http://www.esetnod32.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу.

Ошибка 101 (net::ERR_CONNECTION_RESET): Неизвестная ошибка.

[thyrex]

Пуск - Выполнить
Ввести route -f и нажать ОК (возможно потребуется пересоздать настройки сетевого подключения)

Что теперь?

[barbos]

Спасибо, вопрос решён. После ввода указанной команды и перезагрузки - обновление баз антивируса прошло как по маслу, восстанавливать настройки соединения не пришлось. Доступ ко всем сайтам восстановлен полностью. Ушёл изучать раздел "Помощь сайту", такое дело грех не поддержать финансово.

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены