Не могу зайти в интернет

[TYP]

НЕдоступен любой сайт. Похоже вирус. Посмотрите, пожалуйста, логи. Спасибо.

[PavelA]

Скачивай winsockxpfix www.tacktech.com/pub/winsockfix/WinsockFix.zip , но не запускай. Запомни/запиши свои сетевые настройки.

Зверья полная машина + несколько вариантов ПИНЧА. Надо менять пароли.

Скачать Cure-It и просканировать диск полностью.

Систему надо обновлять до СП2.

[Rene-gad]

Систему надо обновлять до СП2.

и Каспера было бы неплохо апгрейдить.

[TYP]

А, что делать с WinsockFix.zip

[PavelA]

Проверяйся Cure-It.
По итогам (лог надо будет приложить) будем решать что делать дальше.

[TYP]

Скачал DRWeb (Cure-It), прогнал Cure-It затем AVZ. В логах, что получилось. Лог Cure-It не смог сделать (не знаю как)

[PavelA]

Лог CureIt.log ищи через поиск.

Проверял весь диск полностью, или только экспресс-проверкой?

Зверья стало поменьше. Сейчас соображу скрипт, если коллеги не опередят.

Профиксить в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\User\Application Data\KAVSVC.EXE,C:\Documents and Settings\User\Application Data\TFNF5.EXE,
O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll (file missing)

Выполнить скрипт в AVZ:

begin
 QuarantineFile('C:\Documents and Settings\User\Application Data\KAVSVC.EXE','причина карантина');
QuarantineFile('C:\Documents and Settings\User\Application Data\TFNF5.EXE','причина карантина');  
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
DelSPIByFileName('rsvp32_2.dll',true);
AutoFixSPI;
RebootWindows(true);
end.

Если Инет не появится, запустить winsockxpfix и восстановить сетевые настройки.
Загрузить карантин через ссылку вверху темы.

[TYP]

Проверял весь диск только экспресс-проверкой, других вариантов не предлагалось.

[PavelA]

Проверял весь диск только экспресс-проверкой, других вариантов не предлагалось.

Эту операцию выполнять в SafeMode
После окончания экспресс-проверки отметить диск "С" и сделать полную проверку

[V_Bond]

еще такой скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\bgspmnt.dll','');
 QuarantineFile('C:\WINDOWS\System32\winload.dll','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\winlogon.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[TYP]

Посмотрите ещё раз логи

[V_Bond]

вас просили выслать карантин ... вы его выслали ?

[TYP]

Теперь выслал и карантин

[V_Bond]

C:\Documents and Settings\User\Local Settings\Temp\winlogon.exe Trojan.Win32.Agent.asu
bgspmnt.dll- чистый
профиксите

O2 - BHO: (no name) - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - (no file)
O2 - BHO: Yahoo Toolbar - {54C7D1DD-4296-451e-B756-1E94F665B4FF} - C:\WINDOWS\System32\yatool.dll (file missing)

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\winlogon.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

после перезагрузки еще один ....

begin
ExecuteRepair(6);
ExecuteRepair(11);
end.

повторите логи ....

[TYP]

Выполнил оба скрипта. Сделал новые логи.

[PavelA]

Теперь стало чисто.
Желательно установить СП2.

[Rene-gad]

Выполнил оба скрипта. Сделал новые логи.

Сейчас ничего не нашел, но:
- Почему СП2 не установили? По статистике ПК без СП2 пребывает в сети целых 12 минут до заражения.
- Почему Касперского не обновили?
EDIT: Привет Павел

[TYP]

Вирусную базу Касперского я обновил, правда саму программу не обновлял, но там официальная версия, купленная недавно. А СП2 - обязательно поставлю.

[pig]

Вирусную базу Касперского я обновил, правда саму программу не обновлял, но там официальная версия, купленная недавно.

Kaspersky Anti-Virus 5.0 for Windows Workstations

Каким образом вы этот раритет купили? Уже седьмая версия вышла.

[Numb]

Каким образом вы этот раритет купили? Уже седьмая версия вышла.

Маленькая поправка: текущая версия антивируса Касперского под Windows workstations - Версия 6.0.2.690 . А вот для домашнего использования - действительно седьмая - Версия 7.0.0.125 . Если у вас действительно куплен антивирус Касперского для Windows workstations - крайне рекомендуется обновиться до текущей версии - помимо всего прочего, у нее еще и функционал расширен до уровня KIS-а