Вирус блокировал доступ на сайты

[s.alexxey]

Вирус блокировал доступ на сайты, приходиться загружаться с лайф сиди...

[thyrex]

Сделайте логи полиморфным AVZ (ссылка в моей подписи)

[s.alexxey]

Сделал

[thyrex]

virusinfo_cure.zip удалите из вложений

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\e389f51b.exe,\\?\globalroot\systemroot\system32\ejnPwSH.exe,
O4 - HKLM\..\Run: [GEST] =

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\e389f51b.exe','');
 DeleteFile('D:\WINDOWS\system32\e389f51b.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + проверяйте доступ к сайтам

[s.alexxey]

Выполнил скрипт в avz, во время выполнения происходит какая то ошибка в чтении и записи по адресу у GSVR.exe файле, повторил так пару раз,
Карантин прислал, логи прикрепил, жду дальнейших действий

[polword]

+ проверяйте доступ к сайтам

проверили?

[s.alexxey]

Да без изменений, на ваш сайт не могу зайти

[polword]

- В командной строке наберите: route -f
перезагрузитесь. Проверьте снова

[s.alexxey]

Да спасибо, помогло!

[polword]

- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\e389f51b.exe - Trojan.Win32.Agent.dvzn ( DrWEB: Trojan.MulDrop.64715, BitDefender: Gen:Variant.FakeAlert.4, AVAST4: Win32:Rootkit-gen [Rtk] )