браузер обнаружил вирус, не грузятся сайты с антивирусами

[Aderon]

Доброго времени суток. Такие вот симптомы обнаружены: любой из браузеров не пускает на половину запрашиваемых сайтов + с антивирусами, вылезает примерно следующая надпись "... онаружил возможное действие вируса, дальнейшее использование интернета не желательно".

[Nikkollo]

Здравствуйте.
Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\LF2PM.DLL','');
 QuarantineFile('C:\WINDOWS\system32\honoozi.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

[Aderon]

Все сделала. По прежнему не пускает.

[Nikkollo]

C:\WINDOWS\system32\honoozi.dll
Загрузите этот файл согласно приложениям 2 и 3 правил:
http://virusinfo.info/showthread.php?t=1235

[Aderon]

Только honoozi.dll нет, выдает ошибку, что файл не найден (пользователь тут без меня полазил). Проблема ли это? При просмотре карантина в списке лишь LF2PM.DLL, его и выслала.

[Bratez]

У вас прописан прокси-сервер с адресом 192.168.10.4:8080.
Это действительно так нужно?

[thyrex]

А также

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\honoozi.dll');BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


Сделайте новые логи

[Nikkollo]

А так же выполните скрипт в AVZ:

begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.

[Aderon]

Благодарю, проблема решена. Последний скрипт помог, при просмотре данной ветки реестра обнаружила много записей с ip антивирусов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены