Посмотрите пожалуйста протокол с avz4 и hijackthis!!! Что не так?

[Nati]

]Всем здрасте! Появилсь сегодня у меня проблемы - вылезало окошко красное с блокировкой доступа к какому-то сайту (уже забыла название). Помучившись изрядно, наконец нашла этот форум, почитала, что нужно сделать проверку avz4 и hijackthis. Все сделала, окошко перестало появляться, но комп не выходит на многие сайты, в том числе и на этот. Удается только через анонимайзеры выходить. Плюс, даже на обычный сайт комсомолки не выходит. Ну в общем, вредничает. Проверку сделала, вот файлы. Не могу сюда прикрепить их, т.к. блокирует меня, поэтому выложила их на народ. http://narod.ru/disk/23375229000/hijackthis.log.html http://narod.ru/disk/23375233000/avz_log.txt.html Буду очень признательна, если подскажете, что мне делать дальше!

[Iljeben]

Nati, проделайте следующее Пуск-Выполнить в окошке введите route -f (сначала route затем после пробела -f) нажмите ОК и перезагрузитесь. После этого сможете нормально попасть на этот сайт, да и на другие тоже. Кстати от AVZ нужен файл virusinfo_syscure.zip. Вы немного другое залили. Исправьте.

[winshelp]

Nati.
Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fb2d7673.exe,C:\WI NDOWS\system32\ynmhje.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

Выложите архив от лога AVZ.

[Nati]

http://narod.ru/disk/23375829000/vir...check.zip.html вот наверное то, что вы просили. Сейчас проделаю то, что вы написали.

[winshelp]

Nati.
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\fb2d7673.exe');
DeleteFile('C:\WINDOWS\system32\ynmhje.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник.

[Nati]

Iljeben, выполнила то, что вы написали. Все работает, окошки никакие не всплывают. Спасибо.

[Iljeben]

Nati, обязательно выполняем скрипт от winshelp. Лечение еще не окончено!!!

[Nati]

Проделала все. http://slil.ru/29528012

[winshelp]

Nati, перезалейте пожалуйста архив на http://exfile.ru

[Nati]

http://exfile.ru/118047

[winshelp]

Nati, как на данный момент сомочувствие компьютера?

[Nati]

winshelp, на данный момент вроде все хорошо.

---------- Добавлено в 18:51 ---------- Предыдущее сообщение было написано в 18:46 ----------

winshelp, а Вы можете мне как-нить попроще объяснить, что это было с моим компом и из-за чего так случиться могло?

[winshelp]

Тогда порядок!
Успехов!

Проще объяснить что было, попробую.
На компьютере был вирус который подгружался измененным ключем в system.ini
Заходить на сайты, не давали прописанные статические марштуты в таблице маршрутизации.
Вот примерно так, если коротко.

[Nati]

winshelp, не очень поняла, ну да ладно. Все равно большое спасибо, а то я уж не знала что делать!