Модификация Winlock.97

[bvas]

Ситуация следующая:
Была словлена модификация Winlock.97 (по крайней мере фасады у них похожие), после длительных и затяжных боев вирус был убит, файлы уничтожены, реестр почищен. (предвосхищая вопросы, проверил все пункты, где он мог отметиться). Файлы отправить в вирлаб не смогу - уже убиты. Компьютер перепроверен CureIT, KasperskyVirusRemover, AVZ.
Так же был выловлен вирус Trojan.Win32.Fregee.e, и тоже вычищен (опять же вручную, вычищен по всем пунктам).

После этого диски проверены CureIT от сегодняшнего числа. Вирусов не обнаружено.

А теперь проблема. С компьютер нельзя открыть ни один из сайтов антивирусных программ, microsoft.com и (как не смешно) diary.ru.

В приложении лог AVZ. ссылка http://webfile.ru/4251276
Посмотрите плиз,подскажите,что сделать....
Спасибо!!!

[Iljeben]

bvas, выполните в AVZ следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('huadio');
 DeleteFile('c:\huadio.tmp');
 DeleteFile('C:\Documents and Settings\Administrator\Local Settings\Temp\{C2D20D9E-C66C-4D2C-87BF-2E84BDABBAF8}\fsgk.sys');
 DeleteFile('C:\WINDOWS\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. А так ничего больше не вижу.

[01pump]

bvas,
Базы avz обновить и лог переделать. Еще присслать лог hijackthis

[bvas]

01pump,

Сообщение от 01pump

bvas,
Базы avz обновить и лог переделать. Еще присслать лог hijackthis

Сделал выше описанный скрипт!!! Может не надо было???
обновить avz невозможно,блокируются антивирусные сайты!!!
Ваши дальнейшие указания!!!???

[01pump]

bvas,
Сделайте стандартный скрипт №2 в этой avz http://exfile.ru/78128

[bvas]

01pump,

Сообщение от 01pump

bvas,
Сделайте стандартный скрипт №2 в этой avz http://exfile.ru/78128

Ухожу на Д.рождения буду примерно в 19-21ч по Москве
Затем выполню Ваши рекоомендации....

[bvas]

01pump,

Сообщение от 01pump

Сделайте стандартный скрипт №2 в этой avz http://exfile.ru/78128

Сделал как Вы указывали логи, посмотрите плиз... http://slil.ru/28541724
Жду рекомендаций...

[Гризлик]

bvas, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteFile('c:\docume~1\admini~1\locals~1\temp\rarsfx0\55fsuxp.exe');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\n22KTas2.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ap6yp7y1.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

[bvas]

Гризлик,
Спасибо! Всё пока работает на ОК! Может в скрипте нет необходимости???[COLOR="Silver"]