Не заходит на сайты

[Kadzuyama]

1) Через любые браузеры не заходит на сайты, но интернет работает, Skype и прочие программы работают.
2) Когда включаю флешку там появляются не понятные .exe файлы. Если переношу какой нибудь файл в флешку, этот файл становится невидимым, а за место него появляется файл.exe с его именем.

[Info_bot]

Уважаемый(ая) Kadzuyama, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Nirvana\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('C:\Users\Nirvana\AppData\Roaming\opera.exe','');
 QuarantineFile('C:\Users\Nirvana\AppData\Roaming\java.exe','');
 QuarantineFile('C:\Program Files (x86)\LP\93CA\CF4.exe','');
 QuarantineFile('C:\Users\Nirvana\AppData\Local\bfa8097b\X','');
 TerminateProcessByName('c:\users\nirvana\appdata\roaming\50375\lvvm.exe');
 QuarantineFile('c:\users\nirvana\appdata\roaming\50375\lvvm.exe','');
 TerminateProcessByName('c:\users\nirvana\hioaj.exe');
 QuarantineFile('c:\users\nirvana\hioaj.exe','');
 TerminateProcessByName('c:\users\nirvana\appdata\roaming\microsoft\93ca\cf4.exe');
 QuarantineFile('c:\users\nirvana\appdata\roaming\microsoft\93ca\cf4.exe','');
 TerminateProcessByName('c:\users\nirvana\appdata\roaming\ac050\21593.exe');
 QuarantineFile('c:\users\nirvana\appdata\roaming\ac050\21593.exe','');
 DeleteFile('c:\users\nirvana\appdata\roaming\ac050\21593.exe');
 DeleteFile('c:\users\nirvana\appdata\roaming\microsoft\93ca\cf4.exe');
 DeleteFile('c:\users\nirvana\hioaj.exe');
 DeleteFile('c:\users\nirvana\appdata\roaming\50375\lvvm.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CF4.exe');
 DeleteFile('C:\Users\Nirvana\AppData\Local\bfa8097b\X');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CF4.exe');
 DeleteFile('C:\Program Files (x86)\LP\93CA\CF4.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hioaj');
 DeleteFile('C:\Users\Nirvana\AppData\Roaming\java.exe');
 DeleteFile('C:\Users\Nirvana\AppData\Roaming\opera.exe');
 DeleteFile('C:\Windows\Tasks\At8.job');
 DeleteFile('C:\Windows\Tasks\At7.job');
 DeleteFile('C:\Windows\Tasks\At6.job');
 DeleteFile('C:\Windows\Tasks\At5.job');
 DeleteFile('C:\Windows\Tasks\At4.job');
 DeleteFile('C:\Windows\Tasks\At3.job');
 DeleteFile('C:\Windows\Tasks\At2.job');
 DeleteFile('C:\Windows\Tasks\At1.job');
 DeleteFile('C:\Users\Nirvana\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Kadzuyama]

Новые логи. Карантин выслал.

[thyrex]

Удалите в МВАМ только указанные строки

Обнаруженные процессы в памяти:  1
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\CF4.exe (Trojan.Downloader.BH) -> 4080 -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CF4.exe (Trojan.Downloader.BH) -> Параметры: C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\CF4.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Backdoor.CycBot) -> Параметры: C:\Users\Nirvana\AppData\Roaming\50375\lvvm.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell.Gen) -> Параметры: explorer.exe,C:\Users\Nirvana\AppData\Roaming\AC050\21593.exe -> Действие не было предпринято.

Обнаруженные файлы:  19
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\CF4.exe (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Administrator\AppData\Roaming\Microsoft\93CA\FD52.tmp (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\3lih.exe (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\4lih.exe (Trojan.Dropper.PE4) -> Действие не было предпринято.
C:\Users\Nirvana\AppData\Local\Temp\msimg32.dll (Trojan.Dropper.PE4) -> Действие не было предпринято.
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\3F6F.tmp (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\6FC2.tmp (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\BFD6.exe (Trojan.Vundo) -> Действие не было предпринято.
C:\Users\Nirvana\AppData\Roaming\Microsoft\93CA\E243.tmp (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-01\avz00001.dta (Trojan.Vundo) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00001.dta (Trojan.Vundo) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00003.dta (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00004.dta (Trojan.Dropper.PE4) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00065.dta (Trojan.Dropper) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00070.dta (Trojan.Downloader.BH) -> Действие не было предпринято.
C:\Users\Nirvana\Documents\avz4\avz4\Quarantine\2012-01-02\avz00075.dta (Trojan.Downloader.BH) -> Действие не было предпринято.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\nirvana\\appdata\\roaming\\ac050\\21593 .exe - Backdoor.Win32.Gbot.sfn ( DrWEB: BackDoor.Gbot.1591, BitDefender: Gen:Variant.Kazy.51721, AVAST4: Win32:Cybota [Trj] )
  2. c:\\users\\nirvana\\appdata\\roaming\\microsoft\\9 3ca\\cf4.exe - Backdoor.Win32.Gbot.qwm ( DrWEB: BackDoor.Gbot.2017, BitDefender: Gen:Variant.Kazy.51620, NOD32: Win32/Cycbot.AK trojan, AVAST4: Win32:Cybota [Trj] )
  3. c:\\users\\nirvana\\appdata\\roaming\\50375\\lvvm. exe - Backdoor.Win32.Gbot.sfn ( DrWEB: BackDoor.Gbot.2000, BitDefender: Gen:Variant.Kazy.51752, AVAST4: Win32:Cybota [Trj] )