[решено] Вирус не пускает на сайты антивирусов

[father24]

Поймал вирус , nod32 пропустил его . теперь не могу обновить базы и вообще попасть на сайты антивирусов (кроме касперского) . Проверил CureIt`ом - обнаружил трояна , но проблема не решилась . логи прилагаются

[thyrex]

Пофиксите в HiJack
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\4a029b4e.exe,\\?\globalroot\systemroot \system32\Fq6md9W.exe,

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\Fq6md9W.exe','');
QuarantineFile('C:\WINDOWS\system32\4a029b4e.exe','');
DeleteFile('C:\WINDOWS\system32\4a029b4e.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Fq6md9W.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи с помощью полиморфного AVZ (февральская версия, ссылка в подписи)

[father24]

ответ от касперского

Hello,

This message has been generated by the automated submission tracking system. If we already detect these files, the message below tells you how we identify this threat. Your submission will be passed to a virus analyst.

bcqr00001.ini,
bcqr00002.ini,
bcqr00003.ini,
bcqr00004.ini

These files are being processed.

Fq6md9W.exe - Trojan.Win32.Agent2.liy

This file is detected by the latest antivirus databases.

Best regards, Kaspersky Lab

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

также прилагаю новые логи

[thyrex]

Выполните скрипт в AVZ
begin
ExecuteRepair(20);
RebootWindows(true);
end. Компьютер перезагрузится.

Проверяйте доступ к антивирусным сайтам

[father24]

спасибо большое , все заработало .

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый