Заблокирован доступ к антивирусным саитам

[Sleem]

Сутки после переустановки винды, стоило только запустить браузер, залез вирусняк: блокирует доступ к антивирусным саитам и многим другим
http://myphoto.nnov.ru/img/5ZV0X.jpg

Др Вэб находит Win32.HLLW.Autoruner.5555 , удаляет, перезагружает комп, после перезагрузки опять находит, опять удаляет и требует перезагрузить и т.д.
предлагается лечение:
Процедура лечения системы от Win32.HLLW.Shadow.based и меры по профилактике подобных методов заражений
Установить патчи, указанные в следующих информационных бюллетенях Microsoft:
MS08-067 (http://www.microsoft...n/ms08-067.mspx);
MS08-068 (http://www.microsoft...n/ms08-068.mspx);
MS09-001 (http://www.microsoft...n/ms09-001.mspx).

и все ссылки на эти патчи либо заблокированы, либо архив с фаилами требует смс. Ну и как вылечить эту заразу?

прилагаю логи CureIt и AVZ,
HijackThis и RSIT скачать не удалось - заблокировано

[Techno88]

Добрый вечер!!! Нужны логи virusinfo_syscure.zip и virusinfo_syscheck.zip. Посмотрите тут как их сделать http://forum.oszone.net/post-1430318-3.html

Также сделайте лог GMER:
Cкачайте Gmer (http://www.gmer.net/gmer.zip) или с зеркала (http://safezone.cc/forum/downloads.php?do=file&id=8&act=down). Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Sleem]

исправляюсь

[Techno88]

Отключите восстановление системы:
Кликнуть пpавой кнопкой мыши на "Мой компьютеp". Выбpать "Свойства".
Вкладка "Восстановление системы". Поставить галочку на "Запpетить восстановление системных файлов на всех дисках"
Hажать "Пpименить". Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".

1. Откройте Блокнот и скопируйте в него текст скрипта
gmer.exe -del service tqwwfao
gmer.exe -del file "C:\WINDOWS\system32\wbluel.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tqwwfao"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\tqwwfao"
gmer.exe -reboot2. Нажмите Файл - Сохранить как
3. Выберите ту папку, где находится gmer.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Повторите логи АВЗ и попробуйте скачать RSIT

[Sleem]

при выполнении строчки скрипта
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tqwwfao"
вылезла ошибка, что фаил не наиден.

после перезагрузки доступ к антивирусным саитам открылся.
Нужно или нет устанавливать патчи:
MS08-067;
MS08-068;
MS09-001 ?

RSIT скачался, сделала лог, что еще с ним сделать?

Еще вопрос: что значит в логах АВЗ - перехватчик не наиден? Чем это плохо и как устранить?

[Techno88]

Нужно или нет устанавливать патчи:
MS08-067;
MS08-068;
MS09-001 ?»
Да, да, обязательно, ссылки ниже :) У Вас был Kido.
Закройте уязвимости системы, установив обновления:
MS08-067 (http://www.microsoft.com/rus/technet/security/bulletin/MS08-067.mspx)
MS08-068 (http://www.microsoft.com/rus/technet/security/bulletin/MS08-068.mspx)
MS09-001 (http://www.microsoft.com/rus/technet/security/bulletin/MS09-001.mspx)

RSIT скачался, сделала лог, что еще с ним сделать?»
Больше ничего, сейчас еще логи посмотрю нет ли там еще чего-нибудь :) Пока ставьте обновления.

Еще вопрос: что значит в логах АВЗ - перехватчик не наиден? Чем это плохо и как устранить? »
Для АВЗ это нормально.

[Techno88]

1. Повторите лог GMER.
2. Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
3. Также по логам видно, что Вы запускали ComboFix. Прикрепите лог C:\ComboFix.txt к следующему сообщению.

[Sleem]

Проблема с вирусом Kido была решена на саите Вирусинфо, пока на этом отображалась 504 ошибка. Вам тоже спасибо за помощь в разблокировке.
оффтоп: а здесь люди добрее и внимательнеи!