Avast не может обновиться

[LLIHYP]

Здравствуйте.
Avast не может обновиться, пишет ошибка подключения к серверу. на страницы с обновлениями данного антивируса не могу зайти, пишет страница не найдена.
Вот ссылки на логи AVZ и hijackthis.
Выложите пожалуйста скрипты лечения этой заразы...

[klimenkoab]

И где же ссылка?

[LLIHYP]

Извините, запарился...
вот ссылки
http://exfile.ru/99074
http://exfile.ru/99075

---------- Добавлено в 09:36 ---------- Предыдущее сообщение было написано в 08:56 ----------

А вот логи второго компа, такая же история не приятная((
http://exfile.ru/99077
http://exfile.ru/99078

[winshelp]

LLIHYP, здравствуйте.
Что у вас за Интернет провайдер???
IP ваше статическое или динамическое - то есть меняется с каждым выходом в Интернет?
IP свой знаете?
Этот вопрос касается первых логов, тех что выше, вторые пока еще не смотрел!

---------- Добавлено в 04:01 ---------- Предыдущее сообщение было написано в 03:50 ----------

Про IP уже не надо данных!!!
Было подозрение на троянский DNS, я проверил только что по черной базе, с ним все норма.

[help?]

Это ваше:
85.255.115.234
85.255.112.150
?
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[LLIHYP]

Провайдер - Сибирьтелеком
IP - 90.189.110.201
Изменяется только после перезагрузки ADSL модема чего я сегодня и вчера не делал.
Файл с логом прилагаю. http://exfile.ru/99087
P.S. после танцев с бубнами вокруг компов аваст начал обновляться, но на страницы с обновлениями так и не заходит, так же не могу и скачать касперского. Сперва грешил на Kido, но проверил несколькими прогами(KidoKiller и т.д.) все пишут машина чиста.

---------- Добавлено в 13:58 ---------- Предыдущее сообщение было написано в 13:56 ----------

Но антивирь обновляется не стабильно, сперва раз 5 выдает невозможно соединиться с вервером, а потом начинает грузить.

[help?]

Простите,пожалуйста,но вы выходит в Сибири живете?Просто тот днс из Украины.

[LLIHYP]

Да, я в с сибири. а какой тот?

[01pump]

LLIHYP,

По первой машине выполните это
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(20); 
ExecuteRepair(21); 
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно


По второй машине такое:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(20); 
ExecuteRepair(21); 
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
RebootWindows(true);
end.

И после перезагрузки новые логи.

[LLIHYP]

Логи с первой машины
http://exfile.ru/99090
http://exfile.ru/99091
Со второй чуть позже...

---------- Добавлено в 14:24 ---------- Предыдущее сообщение было написано в 14:20 ----------

на первой машине смог зайти к обновам на аваст это радует!

---------- Добавлено в 14:32 ---------- Предыдущее сообщение было написано в 14:24 ----------

Логи со второй машины.
http://exfile.ru/99092
http://exfile.ru/99093

---------- Добавлено в 14:34 ---------- Предыдущее сообщение было написано в 14:32 ----------

Касперский теперь тоже качается. Спасибо огромное. и объясните что это за напасть то такая была??

[01pump]

LLIHYP,

По втрой машине...

У вас этот диск F флешка? Вы её таскаете по конторе?
Выполните лечение с подключенной флешкой (и не вынимайте её с одного компа пока не закончим)

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки новый лог avz сделайте.

ЗЫ У вас в настройках сети была прописана троянская DNS Траффик практически весь шел через украинские троянские сервера

[LLIHYP]

Да, это флешка! и она постоянно гуляет по конторе, когда я вторую машину лечил, она стояла в компе! да этот авторан не важный, там файл пустой и он не удаляется, надо флешку будет форматнуть. хотя лучше не стоит, половина машин стоит без инета и антивирусов и на них этих авторанов помойка, а на эту флешку они теперь не могуть залесть

[01pump]

LLIHYP,
Тогда для исключения искушения флешечных вирусов вот этот скрипт проделайте на всех остальных машинах (там где нет необходимости в автозапуске с flash, HDD и сетевых дисков)

 
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
RebootWindows(true);
end.

[LLIHYP]

Огромное спасибо