Не обновляется и не открываются сайты Касперского

[Kormik]

Здарствуйте, прошу помочь в лечении. Перестал обновляться Касперский 2010, при обновлении пишет "не найден источник обновлений". Сайты Касперского так же не открываются. Не скачивается AVZ4 v 4.35, поэтому для логов использовал старый 4.32 без обновления баз.
Курейт скачался, но ничего не обнаружил.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\frapsvid.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');      
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[Kormik]

Карантин отослал. Новые логи тут
Антивирус по прежнему не обновляется.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Kormik]

Сегодня интернет вообще перестал работать, провайдер сказал что с его стороны все в порядке. Посмотрев настройки обнаружил что ДНС-сервера изменены. После установки правильных интернет заработал и Касперский смог обновиться. Если причина невозможности найти сервера обновления была в этом, то непонятно почему интернет работал 5 дней с начала тех проблем. После обновления антивирус нашел 3 трояна.
Отчет MBAM тут. В нужной папке логов не оказал, поэтому сохранил отчет вручную.

[olejah]

Удалите в МВАМ -

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.

Зараженные файлы:
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003286.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003287.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014661.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014662.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015016.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015990.exe (Malware.Packer.Gen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016093.exe (Trojan.Dropper.PGen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016253.exe (Hacktool.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Program Files\Outlook Express\rasadhlp.dll (Trojan.PWS) -> No action taken.
C:\Documents and Settings\All Users\IEXPLORE.EXE (Trojan.Agent) -> No action taken.

Guitar.Pro - и тут гитаристы.

[Kormik]

После первой проверки MBAM я его сразу удалил. При повторной установки он при сканирование ничего не видет, хотя файлы находятся в тех же папках. Скриптом AVZ удалить это можно?

[olejah]

Что именно Вы хотите удалить скриптом АВЗ?

[Kormik]

[QUOTE=Olejah;711237]Удалите в МВАМ -

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
 
Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
 
Зараженные файлы:
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003286.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003287.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014661.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014662.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015016.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015990.exe (Malware.Packer.Gen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016093.exe (Trojan.Dropper.PGen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016253.exe (Hacktool.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Program Files\Outlook Express\rasadhlp.dll (Trojan.PWS) -> No action taken.
C:\Documents and Settings\All Users\IEXPLORE.EXE (Trojan.Agent) -> No action taken.

Все это наверно.

[Kormik]

Проверил свежим курейтом, он нашел еще пару троянов, надеюсь на этом все. Спасибо вам за помощь.

[thyrex]

Все пароли сменить не забудьте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\rasadhlp.dll - Trojan.Win32.Agent.fglh ( DrWEB: Trojan.PWS.Stealer, BitDefender: Rootkit.40518, NOD32: Win32/Delf.NNT trojan, AVAST4: Win32:MalOb-IJ [Cryp] )