Все браузеры не находят сайт Касперского, и не обновить антивирусные базы

[Razbudy]

Здравствуйте! На ноуте Vista, KAV(12.0.0.374). KAV покупал в прошлом году, в этом году продлил лицензию. У меня история похожа на историю Bosentumay. Плюс к этому вирус, когда кликаешь в поисковике на любую ссылку (невсегда) открывает окна "левых" сайтов типа "Вулкан" или как заработать в инете. На другом ноуте с Вин7 64, скорее всего, этот же вирус не позволил активировать Касперского Яндекс версию. Подключил жёсткий диск к компу, с которого пишу и проверил KISом. Он нашёл и удалил HEUR:Trojan.Script.Generic. Правда, это проблеме не помогло. Сделал всё как в "порядке оформления запроса о помощи". (Kaspersky Virus Removal Tool 2011 ничего не нашёл.) Прошу вашей помощи!

 

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB0D4DC-16CE-4863-8692-5FFEF8F2EA9C}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B755ACE-828D-42F7-B3F8-ACB515BA86A6}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS4\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS5\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180

Сделайте новый лог RSIT

[Razbudy]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB0D4DC-16CE-4863-8692-5FFEF8F2EA9C}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B755ACE-828D-42F7-B3F8-ACB515BA86A6}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS4\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180
O17 - HKLM\System\CS5\Services\Tcpip\..\{089A3B01-9C46-49FF-9630-1B4E398D2D20}: NameServer = 80.82.209.180

Сделайте новый лог RSIT

Профиксил. Ловите новый лог.

log.txt

[thyrex]

Проблема решена?

[Razbudy]

!!! Касперский обновляется!!! Спасибо! Но в браузерах осталась вот какая штука. Когда кликаешь в поисковике на ссылку, открывается новая вкладка, а в ней как бы повер открывается окно. Его можно закрыть. Это окно отсылает, например, по следующему адресу: (http://powerkhan.ru/smi/ph-bez-lekarstv-vostn.html)

[thyrex]

Сделайте лог ComboFix

[Razbudy]

Сделал  Комбофоксом, принимайте! Скажите, пожалуйста, а что за .... блокировала обновления?

ComboFix.txt

[thyrex]

Что с проблемой?

[Razbudy]

Что с проблемой?

От души спасибо!!! Всё работает как ни в чём и не бывало! Скажите, плиз, что это было???

[thyrex]

Удалите ComboFix

 

 

 

Сообщение от модератора Tiare

Тема закрыта.

 

Несколько сообщений выделено в новую тему