Не могу зайти на антивирусные сайты

[blondy_nko]

Добрый день! Несколько дней назад система была заблокирована, требовали отправить смс для разблокировки. Код я получила на сайте Касперского (заходила с другого компьютера). Но после этого я не могу зайти ни на один сайт, где есть антивирусные программы. Помогите, пожалуйста.

[winshelp]

Качаете эту программу: http://exfile.ru/91836 - launch.exe

Программу не надо ставить в систему просто запускаете и сканируете.
И делаете ней полную проверку компьютера!
При первом запуске программа проверяет потенциальные места зловредов.
После этой проверки выбираете полную проверку!!!
Всплывающую рекламу при сканировании просто закрываете!
О результатах отпишитесь!

[Iljeben]

blondy_nko, Пуск-Выполнить вводим route -f нажимаем ОК и перезагружаем комп. Проверяем заход на антивирусные сайты. Плюс выполняем http://pchelpforum.ru/f26/t6442/.

[blondy_nko]

Программа lanch.exe при запуске "вешает" компьютер.
После
"вводим route -f нажимаем ОК и перезагружаем комп" - все получилось, на антивирусные сайты зашла.
сейчас попробую сделать то, что описано по ссылке.

Спасибо большое!!!

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:29 ----------

Посмотрите, пожалуйста.

http://exfile.ru/91859 - ссылка на файл virusinfo_syscure.zip

[winshelp]

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\4593574a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('\\');
DeleteFile('Explorer.exe csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscheck.zip + лог хайджека на файлообменник ссылки на форум.

---------- Добавлено в 13:54 ---------- Предыдущее сообщение было написано в 13:33 ----------

Ну как успехи справляетесь???

---------- Добавлено в 13:56 ---------- Предыдущее сообщение было написано в 13:54 ----------

AVZ, файл, выполнить скрипт
Вставляете в окно скрипт и нажимаете Запустить

[blondy_nko]

Все сделала, сейчас файлы выложу на файлообменник, посмотрите

---------- Добавлено в 17:20 ---------- Предыдущее сообщение было написано в 17:00 ----------

архив virusinfo_syscheck.zip - http://exfile.ru/91874

"+ лог хайджека " - а это где взять?

[winshelp]

Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download
установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log
Этот файл разместите на любом файлообменнике (например http://exfile.ru )

[blondy_nko]

что-то я не могу ни на один файлообменник загрузить файл hijackthis.log
Все время пишет "соединение сброшено"

[winshelp]

А сюда зайти можете: http://www.freedrweb.com

[winshelp]

У вас сидел червь amvo, в логе что вы выложили его больше не видно!
Так что если проблем больше нет то можете не вылаживать!
Но если выложите то будет хорошо!

[blondy_nko]

да, на http://www.freedrweb.com зашла

---------- Добавлено в 18:04 ---------- Предыдущее сообщение было написано в 18:00 ----------

я просто не очень во всем этом понимаю, но видимо файл с расширение *.log нельзя было никуда выложить я его заархивировала, и выложила вот сюда - http://exfile.ru/91883

[winshelp]

Что с проблемами???

[blondy_nko]

на антивирусные сайты теперь захожу, антивирусные программы обновляются.
Огромное спасибо за помощь "блондинке"!!!!

[winshelp]

Вот это программа вам знакома: c:\program files\divx\divx pro codec\gain_trickler_3202.exe

[blondy_nko]

нет, не знакома