Не запускаются сайты антивирусов не обновляются антивирусы

**RMP** · 30.04.2010, 15:51

Не запускаются сайты антивирусов, не обновляются антивирусы, не отправлятся письма

Помогитееееее

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 30.04.2010, 16:02

Обновите базы AVZ (если обновление недоступно, то скачайте этот avz и работайте с ним)!
Отключите восстановление системы
Пофиксите в Hijackthis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\sdra64.exe,D:\WINDOWS\system32\20931e21.exe,\\?\globalroot\systemroot\system32\kNcsWC4.exe,

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\kNcsWC4.exe','');
 QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('D:\WINDOWS\system32\20931e21.exe','');
 QuarantineFile('D:\Documents and Settings\July\csrss.exe','');
 DeleteFile('D:\Documents and Settings\July\csrss.exe');
 DeleteFile('D:\WINDOWS\system32\20931e21.exe');
 DeleteFile('D:\WINDOWS\system32\sdra64.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\kNcsWC4.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

**RMP** · 01.05.2010, 22:19

Я все выполнил по инструкции.

**thyrex** · 01.05.2010, 22:46

Выполните скрипт в AVZ

Код:

begin
QuarantineFile('D:\WINDOWS\JGExton.dll','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**RMP** · 03.05.2010, 11:37

карантин отправил

**RMP** · 04.05.2010, 09:54

Ауу, что мне дальше делать?

**thyrex** · 04.05.2010, 10:09

Выполните скрипт в AVZ

Код:

begin
DeleteFile('D:\WINDOWS\JGExton.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**RMP** · 04.05.2010, 11:38

Новые Логи

**polword** · 04.05.2010, 12:09

В логах чисто.

Осталось обновить систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Проведите процедуру, которая описана в первом сообщении тут.

**RMP** · 05.05.2010, 12:56

Вроде все сделал, но у меня все равно продолжают не запускаться сайты антивирусных программ. Ни касперски ни аваст

**polword** · 05.05.2010, 13:09

- В командной строке наберите: route -f
проблема осталась?

**RMP** · 05.05.2010, 13:30

Запустил еще раз АВЗ он нашел опять какую-то дрянь и удалил, сейчас вроде все запускается, хотя какие-то файлы еще в карантин добавил.

**polword** · 05.05.2010, 14:15

- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

**RMP** · 05.05.2010, 17:00

я запустил антивирус, он удалил карантин... поэтому прислать не могу, хотя антивирус нашел еще вирусы.
По прежнему не открываются сайты, какая-то зараза еще сидит.
Что мне делать, прислать карантин не могу