заблокированы сайты антивирусов

[User00]

на зараженном компьютере заблокированы
сайты антивирусов диспечер задач и http://virusinfo.info
так же пропал звук из всех браузеров интернета при просмотре видео youTube и т.п.
ie при включении вылетает

помогите

[Никита Соловьев]

Пофиксите в hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)
O3 - Toolbar: (no name) - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} - (no file)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[User00]

антивирусные сайты разблокированы
пишу с зарожённого компьютера
диспечер задач заблокирован
звука нет в браузерах интернета при просмотре видео youTube и т.п.
ie при включении вылетает

После лечения вируса исчез рабочий стол
при нажатии востановить рабочий стол
вылазит ошибка сценария IE
file:///C:/Documents and Settings/User/Application Data/Microsoft/Internet Explorer/Desktop.htt

[olejah]

Выполните скрипт в АВЗ -

begin
 ExecuteRepair(11);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Проверьте диспетчер

- Сделайте лог МВАМ

[User00]

Malwarebytes Antimalware нашол
много
шо делать ?

[User00]

setupapi.dll которые в папках браузеров может сразу удалить ?

[olejah]

Удалите в МВАМ всё, кроме -

Зараженные файлы:
C:\Program Files\WinRAR\kgwinrar.exe (Trojan.Agent.CK) -> No action taken.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
C:\distrib\WinRar.324\Crack\setup.exe (Trojan.Agent.CK) -> No action taken.
D:\distrib\Vcd\Alcohol 1.9.2.1705 Retail\Если ни чё не помагает\Crack 1.4.8.exe (RiskWare.Tool.CK) -> No action taken.
D:\distrib\WinRar.324\Crack\setup.exe (Trojan.Agent.CK) -> No action taken.
D:\distrib\CyberLink PowerDVD v5.0 Rus\KEYGEN.EXE (Malware.Packer.Gen) -> No action taken.

- Повторите лог

- Установлен ли у Вас браузер Opera

[User00]

опера есть но ею почти не пользуются
пользуются фаерфоксом
звук есть в браузерах видео

IE не пользуется но он обновлен 8 версии
и он не включается вылетает с ошибкой
браузеры обновлены до последней версии

[olejah]

setupapi.dll которые в папках браузеров может сразу удалить ?

В папке с Оперой посмотрите этот файл, если есть - удалите.

- Что с проблемой?

[User00]

setupapi.dll в папке опера есть удалять тоже?
хорошо удалю

[olejah]

В папке с Оперой посмотрите этот файл, если есть - удалите.

Видимо не так сказал - удалите.

[User00]

проблемы вроде все решены звук есть диспетчер задач разблокирован
на сайты заходить можно
только IE включается и выключается но это не критично он не используется
сейчас ещё лог вышлю Malwarebytes' Anti-Malware

после всего курсча лечения Malwarebytes' Anti-Malware удалять или нет ?

[olejah]

Настоятельно рекомендуется обновить систему -

- SP1 обновить до Service Pack 3(может потребоваться активация)

* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

* Microsoft остановила поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3

- Поставить все последние обновления системы Windows - тут

[User00]

спасибо