Вирус блокирует браузеры

[Kuhrfy]

Браузеры открываются, но сайты не открывают, подключение к интернету есть(торренты раздаются). Программа авз тоже не обновляется(sad) помогите разобраться пожалуйста.

[Info_bot]

Уважаемый(ая) Kuhrfy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Обновите базу AVZ.

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0459DAED-28AA-489B-B2FE-CB59F082D149}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{19E0946E-8CF6-4CCF-9EA1-A30A7F2CE65C}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{483536B9-7019-4948-9388-D5141B819743}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{801F8E2D-161E-490C-AD3A-54664D2C51E7}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{93C3B6A5-C675-4A55-9AA8-AD8967846C9D}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6A96E2C-C88C-4C33-8C3C-56EAD8DDF17E}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0459DAED-28AA-489B-B2FE-CB59F082D149}: NameServer = 127.0.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{0459DAED-28AA-489B-B2FE-CB59F082D149}: NameServer = 127.0.0.1

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[Kuhrfy]

Все заработало, спасибо) НО: в папке автозагрузка попрежнему есть скрытый файл, который не показывается даже с пометкой "показывать скрытые файлы и папки". Есть проблема?

[Никита Соловьев]

Сделайте так: http://virusinfo.info/showthread.php?t=53070

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\machineupdate32.exe - Trojan.Win32.Menti.mmhs ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.7426703, AVAST4: Win32:SmokeLdr-E [Trj] )