Вирусы. Антивирус не обновляется

[olmi]

Добрый день! Помогите пожалуйста.
Перестал обновляться антивирус. Сайт Dr.Web не открывается, попросил знакомого выслать cureit на почту. Проверка обнаружила вирусы, их удаление проблемы не решило. Базы для avz тоже не обновляются, - тоже попросил знакомого. Отправляю с другого компьютера, т.к. virusinfo.info тоже не открывается.
Вот логи.

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('srv.exe','');
 DeleteService('Wmicpinit');
 DeleteService('WmiApSrvTlntSvr');
 DeleteService('WmdmPmSNNla');
 DeleteService('WebClientPolicyAgent');
 DeleteService('UPSRpcSs');
 DeleteService('UPScprmcspWmi');
 DeleteService('UPScprmcsp');
 DeleteService('TlntSvrRSVP');
 DeleteService('ShellHWDetectionSSDPSRV');
 DeleteService('RemoteRegistryAlerter');
 DeleteService('RasManCiSvc');
 DeleteService('NetmanNtmsSvc');
 DeleteService('NetDDEUPSRpcSs');
 DeleteService('NetDDEdsdmUPS');
 DeleteService('HidServNetDDE');
 DeleteService('helpsvcMSIServer');
 DeleteService('helpsvcmnmsrvcEventSystem');
 DeleteService('dmserverWmiSENS');
 DeleteService('dmserverWmi');
 DeleteService('dmserverRpcLocator');
 DeleteService('BrowserRemoteRegistry');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteService('msupdate');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvd41.sys','');
 DeleteService('Winvd41');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\WINDOWS\system32\2F2.exe','');
 DeleteFile('C:\WINDOWS\system32\2F2.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvd41.sys');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('srv.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[olmi]

Выполнили рекомендации, после этого антивирусник обновился. новые логи сделал прилагаю

[AndreyKa]

Чисто. Но с Windows XP Service Pack 2 это не надолго.

[olmi]

Ок.
Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены