Блокирует доступ к интернету

[Ugo62]

На ноутбуке установлены 2 ОС : Vista и ХР. Вчера ровно в 14:00 интернет на висте резко отключился. На ХР интернет работает. Подозреваю что вирус. Помогите пожалуйста, заранее благодарен.

[Info_bot]

Уважаемый(ая) Ugo62, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R3 - URLSearchHook: (no name) -  - (no file)

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\Documents and Settings\user\Application Data\winxarj\winzip.exe','');
 DeleteFile('D:\Documents and Settings\user\Application Data\winxarj\winzip.exe');
 DeleteFileMask('D:\Documents and Settings\user\Application Data\winxarj','*.*',true);
 DeleteDirectory('D:\Documents and Settings\user\Application Data\winxarj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(8);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


- Сделайте лог GMER.

[Ugo62]

Лог сделал. Карантин отправил.

[Techno]

1. Откройте Блокнот и скопируйте в него текст скрипта

5ef5dqje.exe -del service dxpnvcl
5ef5dqje.exe -del file "D:\WINDOWS\system32\tdpkqar.dll"
5ef5dqje.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dxpnvcl"
5ef5dqje.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dxpnvcl"
5ef5dqje.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите ту папку, где находится 5ef5dqje.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Установите новый Internet Explorer, а также все доступные обновления для Windows

Сделайте новый лог gmer

[Ugo62]

Вот

[миднайт]

Чтор с проблемами?

[Ugo62]

всё по прежнему, на ХР интернет есть, на Висте нет

[Techno]

всё по прежнему, на ХР интернет есть, на Висте нет

Создавайте новую тему и выкладывайте логи с Висты.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\user\\application data\\winxarj\\winzip.exe - Hoax.Win32.ArchSMS.kjhx ( DrWEB: Trojan.SMSSend.309, BitDefender: Gen:Variant.Palevo.9, AVAST4: Win32:SMSSend-BD [Trj] )