Нет доступа к сайту esetnod32.com , из-за заражения компьютера нет доступа к сайту nod32

RSS
Здравствуйте.
Требуется помощь.
Заразил компьютер вирусами. Пропали доступы в интернете к сайтам антивирусов, исчезла возможность восстановить компьютер по точке восстановления за пределами текущего месяца (а заражение пришлось на начало месяца и первая в месяце точка восстановления появилась после заражения). CureIt нашел под сотню объектов Trojan и удалили их, а также несколько Exploit.Java.33. После перезагрузки ничего больше не находит, но ни доступ к сайтам (и обновлению nod), ни восстановление компьютера к рабочему состоянию не вернулись. Логи hijackthis и SysInspector прикладываю. Также прикрепил hosts, в котором все в порядке вроде бы.

Логин EAV-19548527

Ответы

sergлоги нужно делать, сдесь телепатов нет!

Вот ссылка на архив http://rghost.ru/1658551 с программами SysInspector и HijackThis

Скачать выполнить логи и приложить к посту.

PS: как сделать логи написано здесь http://forum.esetnod32.ru/forum9/topic54/ и http://forum.esetnod32.ru/forum9/topic53/
Изменено: zloyDi - 19.05.2010 15:00:48

Прикладываю...
serg

Найти следующие файлы:
C:\WINDOWS\system32\VFmobBO.exe
C:\WINDOWS\system32\nhae801.exe

Поместить их в архив, установить пароль infected и отправить мне на virusesnod32@gmail.com

Удалите данные файлы с ПК!!!!

После нажать Пуск - Выполнить набрать команду route -f
нажать Enter и перезагрузить Пк!

В программе hijackthis поставить галочки напротив

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\VFmobBO.exe,\\?\globalroot\systemroot\system32\nhae801.exe,

и нажать Fix Checked!

Обновить антивирус и выполнить полное сканирование ПК. Также обновите вашу версию антивируса до актуальной!!! сообщите о результате.

Повторите логи, только журнал программы ESET SysInspector сохраните в формате xml
Изменено: zloyDi - 19.05.2010 18:02:41

Добрый день. Нет доступа (заблокирован) к сайтам esetnod32. Программу по ссылке http://www.malwarebytes.org/mbam.php не скачать. Высылаю логи  с программ SysInspector и HijackThis.
Александр Баскаков

Найдите следующие файлы

C:\WINDOWS\system32\hyb1lya.exe
C:\Program Files\Common Files\wm\1.exe

Поместите их в архив, установите пароль infected и пришлите мне на virusesnod32@gmail.com
Удалите данный файлы!

После в программе hijackthis поставить галочки напротив

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\hyb1lya.exe,
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

и нажать Fix checked.

Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, обновить аантивирус. Сообщить о резульате.

Установите более актуальную версию антивируса 4.0.474 или 4.2.40.10
Обновите Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494

Спасибо.
Изменено: zloyDi - 12.06.2010 12:13:05

EAV-27543543
НЕ обновляется нод32
Malwarebytes' Anti-Malware - проверил, всё что нашло удалил
Лог HijackThis прилагаю
Лог route.txt прилагаю
Изменено: Евгений - 02.07.2010 13:48:41
Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, попробывать обновить аантивирус. Сообщить о резульате.

Цитата
zloyDi пишет:
Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, попробывать обновить аантивирус. Сообщить о резульате.

Сделано, не помогает.
К примеру даже лицензию даже не дает проверить.
Выполните еще лог программой ESET SysInspector и прикрепите к посту.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
Изменено: zloyDi - 02.07.2010 14:23:02

Цитата
zloyDi пишет:
Выполните еще лог программой ESET SysInspector и прикрепите к посту.

Прилагаю:
Читают тему (гостей: 3)