[Analyzer]

Отключить антивирус/фаервол, интернет;

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\plfseti.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HijackThis следующие строчки:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Сделайте новые логи.

[MishaP]

Доброго время суток!

Ответ от newvirus@kaspersky.com - "В присланном Вами файле не найдено ничего вредоносного"

Новые логи сделал и прикрепил... Жду помощи

[Analyzer]

активного заражения не видно.
что с проблемой ?

[MishaP]

Проблема осталась. Все так же продолжают не открываться сайты Антивирусов. хотелось бы решить проблему, и понять в чем дело

[iskander-k]

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[akok]

+

Обновите базы AVZ (это важно)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 ExecuteRepair(20);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[MishaP]

akok
А что сделал Ваш скрипт? нужного случайно не удалилось?
После его выполнения и перезагрузки машины - все заработало. стало все открываться.

Всех благодарю за участие. Проблема решена.

[okshef]

MishaP, это новая фича AVZ

[akok]

MishaP, скрипт очистил статические маршруты, которые были подменены зловредом.

Обратите внимание на ключ

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes\]