[thyrex]

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\WINDOWS\System32\netprotocol.exe','');
 QuarantineFile('I:\Documents and Settings\Ira\Application Data\netprotocol.exe','');
 DeleteFile('I:\WINDOWS\System32\netprotocol.exe');
 DeleteFile('I:\Documents and Settings\Ira\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteService('Netprotocol');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи с помощью AVZ и HiJack

[Ursa Major]

Сделал. Внешне ничего не изменилось, доступа на антивирусные сайты по прежнему нет.

[thyrex]

Прочтите внимательно

Сделайте новые логи с помощью AVZ и HiJack »

и выполните

[Ursa Major]

Сделано. Доступа на антивирусные файлы по прежнему нет.

[thyrex]

Скачайте полиморфный AVZ (ссылка в моей подписи) и переделайте логи с его помощью

[Ursa Major]

Сделано. Доступ к антивирусным сайтам по прежнему заблокирован.

[Drongo]

Ursa Major, Выполните этот скрипт

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\WINDOWS\system\ir41.dll','');
 QuarantineFile('I:\WINDOWS\system\iyvu9.dll','');
 ExecuteRepair(1);
 ExecuteRepair(20);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

[Ursa Major]

Сделано. На заражённом компьютере по прежнему заблокирован доступ на www.mcafee.com , www.drweb.com. По прежнему есть доступ на www.kaspersky.com. С ноутбука, с которого я пишу, который подключен к тому же роутеру что и заражённый компьютер, доступ к www.mcafee.com , www.drweb.com есть и был всегда.

[Drongo]

Ursa Major, Тогда по порядку, сделайте логи:

Лог AVZ

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.