блокируются антивирусы

[evoname]

блокируются антивирусы, таблица маршрутов изменена, не обновляется антивирус, проблемы с браузером
логи только от AVZ, т.к. хайджек не запустился...

[evoname]

забыл добавить, cureit свежескаченный (на другой машине) ничего не нашел...

[evoname]

удалось запустить хайджек.
лог:

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\nuxqkr.exe','');
 DelCLSID('67EFG7H6-8IJL-56YT-KLH4-76WE8D3RAM87');
 QuarantineFile('c:\SYSTEM\S-3-7-89-2225458569-9856321456-454423558-8896\Driver.exe','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\ygmdrm.exe','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\ygmdrm.exe');
 DeleteFile('c:\SYSTEM\S-3-7-89-2225458569-9856321456-454423558-8896\Driver.exe');
 DeleteFile('C:\WINDOWS\system32\nuxqkr.exe');  
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\mmmpc.exe');
 DeleteFile('I:\IZUVAS\izcipica.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(16);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Обновите базы

- Повторите логи

[evoname]

Файл сохранён как 101026_104224_quarantine_4cc67850cebd3.zip
Размер файла 2397
MD5 fe41c4ba39a9efd61fe3d8ba58042862

[evoname]

логи

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи АВЗ

[evoname]

Файл сохранён как 101026_120602_quarantine2_4cc68bea230e3.zip
Размер файла 657
MD5 569640ca88c02deac54e52216c4a561b

Логи в процессе.
Теперь после перезагрузки просит установить драйвер для "неизвестное устройство"... Родной антивирь (Nod32 2.7) запустился и обновился.

[evoname]

вот и логи

[olejah]

Теперь после перезагрузки просит установить драйвер для "неизвестное устройство

Выполните скрипт в АВЗ -

begin
 ExecuteStdScr(6);                                       
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Что с проблемой? Подозрительного в логах нет

[evoname]

Olejah, спасибо. все в порядке, антивирь обновился, браузеры работают, сбоев нет. плюсануть в репу не могу, говорит, что надо добавить еще кому-нибудь, прежде чем снова можно будет добавить Вам...

[olejah]

Если захотите поблагодарить, для благодарности есть кнопка -

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены