[решено] Недоступны сайты (последствия вирусов)

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Недоступны сайты (последствия вирусов)

Здравствуйте.
У меня возникла одна проблема - вирусы попортили некоторые настройки. Вроде все вычистил (AVZ4, KIS7), но через 2 дня после повторного обновления каспера он нашел еще кучу - в папке system32, имя типа rnd.exe, Trojan.Win32.Scar.cguy и Trojan-Dropper.Win32.Shiz.dv (в сумме - 6 штук). Собственно сначала я обнаружил следы присутствия - пропал доступ к google.ru, http://www.esetnod32.ru/, http://www.drweb.com/ (это из тех что обнаружил). Сначала почистил DNS ipconfig /flushdns и маршрутизацию route /f, но помогало недолго - через несколько минут после перезагрузки гугль опять был недоступен

Вы попытались получить доступ к адресу http://www.drweb.com/, который сейчас не доступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь загрузить страницу еще раз. (Опера)

Поступил как написано в правилах - скрипт №3 AVZ - http://www.z-oleg.com/secur/avz/download.php стал доступен, но нод и веб - все еще нет.

Логи:

Лог hiJack сделайте

Добавил в шапку (первоначально прицеплял как .log, не прикрепилось)

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\248xVa7.exe,\\?\globalroot\systemroot\system32\gM0Tuf6.exe,

Больше плохого не видно

Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый

Хмм... Веб стал доступен, но http://www.esetnod32.ru/ - все еще нет.
IE 7 версия, но я пользуюсь оперой
И что не так с Акробатом?

Так, оказалось, я еще и ИЕ8 не могу скачать с официального сайта - ошибка, как если бы такой адрес не существует

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

 ExecuteRepair(20);

 RebootWindows(true);

end.

Как дела после выполнения скрипта?

О, большое спасибо, помогло, пока недоступных сайтов не видно. А что у меня не так было-то?

Просто мы удалили статистические маршруты к сайту производителя антивируса :)

Цитата:

Цитата kifat

IE 7 версия, но я пользуюсь оперой
И что не так с Акробатом? »

Это уязвимое программное обеспечение, поэтому его рекомендуется обновлять.

Ну тогда логичный вопрос - где все эти маршруты можно посмотреть и очистить, чтобы не утруждать участников конференции? И разве команда route /f не чистит их? Ну, и чем отличается /f от -f ))

Ну и, я думаю, тему можно отметить как решенную. Спасибо за помощь

На это не могу ответить вкратце, гугл вам в помощь...
А тему вы можете сами отметить. Смотрите в настройках темы справа вверху...

Цитата:

Цитата kifat

И разве команда route /f не чистит их? Ну, и чем отличается /f от -f )) »

Чистит и ничем не отличается от route /f (-f).

Цитата:

Цитата kifat

Ну тогда логичный вопрос - где все эти маршруты можно посмотреть и очистить, чтобы не утруждать участников конференции? »

route print >c:\route.txt