Вирусы блокируют антивирусные сайты.

[D-Run]

Доброго времени суток.
С компьютером приключилась беда. Вирусы не дают обновляться НОДу, Курейта (скачал от друга) нового скачать тоже не могу, АВЗ не обновляется(обновил через прокси), даже на Ваш сайт не заходит(сижу через зеркало)!
Еще не работают некоторые "консольные"(не знаю слова точнее) программы, например Денвер.
А еще в автозагрузку постоянно пытается добавиться программа userinit.exe (WINDOWS/system32/userinit.exe), я вижу это потому что установлена WinPatrol

Я долго изворачивался, и все же собрал все логи
Помогите пожалуйста..

Заранее спасибо.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 QuarantineFile('C:\WINDOWS\system32\28463\LRJN.exe','');
 QuarantineFile('C:\WINDOWS\system32\28463\AKV.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\28463\AKV.exe');
 DeleteFile('C:\WINDOWS\system32\28463\LRJN.exe');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- скачайте новую версию AVZ - 4.34
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

[D-Run]

Сделал все. Высылаю логи.

Спасибо огромное, теперь все работает ^_^

[polword]

папку C:\WINDOWS\system32\28463 удалите вручную

в остальном чисто

[D-Run]

Там уже нет этой папки О_о

Спасибо огромное! Второй раз меня выручаете! ^_^

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\28463\\akv.exe - not-a-virus:Monitor.Win32.Ardamax.ah ( DrWEB: Program.Ardamax, AVAST4: Win32:Ardamax-EM [Trj] )
  2. c:\\windows\\system32\\28463\\lrjn.exe - Trojan-Spy.Win32.Ardamax.ce ( DrWEB: Program.Ardamax, BitDefender: Trojan.Generic.6358838, AVAST4: Win32:Ardamax-KB [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !