Вирус, блокирующий доступ в интернет

[exicore]

На вашем сайте обнаружил обращение человека с аналогичной проблемой, вот по этой ссылке:
http://virusinfo.info/showthread.php?t=160492
В точности те же проблемы с компьютером, доступ в сеть осуществляю со смартфона

[Info_bot]

Уважаемый(ая) exicore, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat Вам известен?

Пофиксите в HIJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1395259515&from=amt&uid=ST3160815AS_5RA1YN5AXXXX5RA1YN5A
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:17620

[exicore]

Нет, ручной установки файла не просходило

Так же обратил внимание, что использование прокси автоматически установлено в настройках системы, при попытке снять галочки с пунктов работы прокси, ничего не меняется, если вернутся в настройки, то галочки снова на месте

В hijackthis строка с прокси возвращается после попытки снять галочки с прокси настроек

[thyrex]

В hijackthis строка с прокси возвращается после попытки снять галочки с прокси настроек

Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши? Если нет, сделайте, как положено

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat','');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[exicore]

Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши? Если нет, сделайте, как положено

Все делаю от имени Администратора по правому клику

Как видно по новому логу HiJackThis, строка с прокси вернулась

[thyrex]

Сделайте лог полного сканирования МВАМ

[exicore]

Полный лог сканирования

[thyrex]

Удалите в МВАМ (поместите в Карантин) всё, кроме

PUP.Riskware.Patcher, C:\Users\?????????°\Desktop\Vegas.Pro.13.0.290r\Vegas.Pro.13.0.290r\vegas.pro.13.0-patch.exe, , [03af91e26d0e75c1ac2191737a8756aa], 
PUP.Riskware.Patcher, C:\Windows\vegas.pro.13.0.(64-bit)-patch.exe, , [f4be7df6473480b6c805758f956ce61a], 
PUP.Riskware.Patcher, C:\Windows\ip_v4\vegas.pro.13.0.(64-bit)-patch.exe, , [a60c561db0cb112558755ba958a948b8],

[exicore]

Сделал, по окончанию компьютер осуществил перезагрузку, но проблема по прежнему сохраняется

[thyrex]

c:\windows\ip_v4\ar.vbs запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[exicore]

В данной папке с расширением .vbs присутствует только файл start

[thyrex]

Присылайте

[exicore]

Запрошенный архив с файлом

[thyrex]

По красной ссылке присылайте

[exicore]

Так и сделал, сразу после оставленного тут поста

[thyrex]

Папку c:\windows\ip_v4 удалите

Сделайте логи RSIT

[exicore]

Готово, папка удалена

[thyrex]

Попробуйте еще раз выполнить фикс и сообщите, решилась ли проблема

[exicore]

После фикса проблема по прежнему сохраняется

На данный момент, после проверки работы на нескольких браузерах, явно подтвердился тот факт, что настройки прокси зафиксированы только для самой системы, если у программы есть самостоятельные настройки, то интернет работает. К примеру, браузер Firefox полноценно функционирует