Nie mozna połączyć się ze stronami antywirusowymi

Witam , jestem trochę zielony w tych sprawach trochę poczytałem na forum ale nie znalazłem rozwiązania.Mam Kaspersky Internet Security 7 i ostatnio coś mi zjadło plik kernel.dll ( odtworzyłem poprzez konsolę odzyskiwania ) ale od tamtej pory nie mogę zaktualizować Kasperskiego ani połączyć się z żadną stroną programów antywirusowych. Próbowałem uruchomić Combofix w/g zaleceń producenta ( żeby wkleić logi) ale wywala taki komunikat:

!!ALERT!! It is NOT SAFE to continue!
The contents of the Combofix package has been compromised.
Please download a fresh copy from :
http://www.bleepingcomputer/combofix/how-to-use-combofix
Note:You may be infected with a file paching virus (Virut)

U zyj tego linku

http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

Właśnie z tego linku korzystałem, a dokładnie z trzech podanych do pobrania zawsze z takim samym efektem.

Uruchom windows w trybie awaryjnym z obsluga sieci i tam sciagnij combofix, zapisz pod zmieniona nazwa np. qwert1234.com i sprobuj uruchomic. Virut'a raczej nie masz, predzej jakis rootkit Bagle lub np. Conficker. Dla pewnosci sprawdz plik kaspersky'iego na jotti, to samo z explorer.exe, userinit.exe oraz winlogon.exe

Co do Conficker'a to już zainstalowałem łatkę z MS.
Spróbuję w trybie awaryjnym ściągnąć Combofix - ale dopiero po pracy.

Niestety poprzez tryb awaryjny z obsługą sieci też mi wyskakuje komunikat jak w pierwszym poście.
Z jotti też nie mogę się połączyć.

To moze http://www.virustotal.com/pl/ ewentualnie przenies te pare plikow i sprawdz na innym komputerze przy pomocy jotti (tylko uwazaj zeby ich nie uruchmic!).

Sprobuj dac log z OtViewIt oraz DDS.

Niestety z http://www.virustotal.com/pl/ też nie łączy jedynie OTViewt poszło :

Wyglada na Virut'a, naprawa nie ma sensu. Przeinstaluj system + usun wszystkie pliki exe, scr, dll z dyskow.

No to nieźle - naprawdę nic nie da się zrobić ? System pikuś ale mam na lapku soft zainstalowany i skonfigurowany pod diagnozę aut(bogata baza indywidualnch ustawień) a z reinstalacją tego będzie kłopot.

Czy ten robalek mógł także uszkodzić zewnętrzny twardy dysk- bo miej więcej w tym samym czasie zaczął się sypać dysk zewnętrzny (stuki , chrobotanie , braki dostępu itp) ???

Dla pewnosci mozesz sprawdzic pare plikow na innym komputerze przy pomocy jotti i wtedy bedziesz wiedzial czy to Virut.

Uszkodzenie dysku nie ma zwiazku z wirusem.

Skopiowałem explorer.exe na pena i na drugim kompie jotti znalazł :
Scanner Malware name
A-Squared Virus.Win32.Delf.ICC!IK
AntiVir X
ArcaVir X
Avast X
AVG Antivirus X
BitDefender X
ClamAV X
CPsecure X
Dr.Web X
F-Prot Antivirus X
F-Secure Anti-Virus X
Ikarus Virus.Win32.Delf.ICC
Kaspersky Anti-Virus X
NOD32 X
Norman Virus Control X
Panda Antivirus X
Quick Heal X
Sophos Antivirus X
VirusBuster X
VBA32 X

Czy jest możliwość wyleczenia plików wykonywalnych na innym komputerze i je potem przenieść na ten zainfekowany?

Moze da sie to naprawic skoro to nie Virut.

Sciagnij OTMoveIt3.exe

W oknie: "Paste Instructions for Items to be Moved", wklej:

:Processes
explorer.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ExtendedPsw"=-
"reader_s"=-
"svchost.exe"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"reader_s"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"ExtendedPsw"=-

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{31d12cc3-61e5-11dc-b2bc-00120e4adcd5}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{31d12cc3-61e5-11dc-b2bc-00120e4adcd5}]

:Files
C:\found.000
C:\WINDOWS\dhcp\
C:\WINDOWS\System32\3361\
C:\WINDOWS\system32\reader_s.exe
C:\WINDOWS\System32\cmd.execf

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Po wykonaniu skopiuj wszystko z "Results window" lub log z C:\_OTMoveIt\MovedFiles o ile bedzie wymagany reset i wklej na forum.

Uruchom konsole odzyskiwania i podmien te dwa pliki na ten z zalacznika (wczesniej wypakuj):
C:\WINDOWS\System32\drivers\ndis.sys
C:\WINDOWS\System32\dllcache\ndis.sys

Wynik z OTMoveIt:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\ExtendedPsw deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\reader_s deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\svchost.exe not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\reader_s deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\\ExtendedPsw deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{31d12cc3-61e5-11dc-b2bc-00120e4adcd5}\\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{31d12cc3-61e5-11dc-b2bc-00120e4adcd5}\\ not found.
========== FILES ==========
C:\found.000\dir0000.chk moved successfully.
C:\found.000 moved successfully.
Folder move failed. C:\WINDOWS\dhcp scheduled to be moved on reboot.
C:\WINDOWS\System32\3361 moved successfully.
C:\WINDOWS\system32\reader_s.exe moved successfully.
C:\WINDOWS\System32\cmd.execf moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\dell2\USTAWI~1\Temp\Rar$EX00.266\ExtendedPsw.exe scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\dell2\USTAWI~1\Temp\etilqs_YXgoXK71os5KhawCWnL5 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\BNC.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_448.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\dell2\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\q73xzz8c.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04232009_175141

Zobacz czy combofix juz dziala, jezeli tak to daj log. Daj tez log z SDFix wykonany w trybie awaryjnym.
Zrob tez skan przy pomocy Dr.Web CureIt.

DrWeb CureIt wykrył i wyleczył lub usunął przeszło 2700 zainfekowanych plików ale nie mogłem zapisać logów. Ruszył także Combofix oto log:

Zrob jeszcze raz pelny skan przy pomocy Dr.Web.

Sprawdz te pliki na jotti:
2009-04-21 04:08 . 2009-04-21 04:08 10240 ----a-w c:\windows\system32\Packer.dll
2009-04-21 04:07 . 2009-04-21 04:07 108336 ----a-w c:\windows\system32\MSWINSCK.OCX

Uzyj CFScript.txt i daj nowy log:

Folder::
c:\windows\dhcp

File::
c:\windows\system32\E.tmp
c:\windows\system32\D.tmp
c:\windows\system32\C.tmp
c:\windows\system32\A.tmp
c:\windows\system32\8.tmp
c:\windows\system32\6.tmp
c:\windows\system32\27.tmp
c:\windows\system32\26.tmp
c:\windows\system32\16.tmp
c:\windows\system32\3.tmp
c:\windows\system32\9F.tmp
c:\windows\system32\9C.tmp
c:\windows\DUMPcf36.tmp
c:\windows\system32\xz.exe

Driver::
ethbixmh
qig1e01


Uzyj SDFix w trybie awaryjnym i daj log z niego.