после вирусной атаки не могу выйти в интернет

[utyf]

началось ссамопроизвольного запуска программы видео наблюдения
потом стали не видемы панели с меню ,стали появлятся окна ,что такой то файл модифицирован приложение не запустится, далее пропал выход в интернет , а с компьютера пошёл трафик.
AVG зависал на 50ти % кассперский ни чего не нашёл AVZ помогал не надолго.
скаченые програмы с вашего сайта в обычном режиме с правами админа не запустились :"нет прав на запуск".
в итоге помог доктор веб в защищеном режиме нашёл всего парочку троянов в папке загрузки.
после перегрузки AVG сообщил что исполнительный файл накрылся . для его востановления попытался выйти в интернет ,а выхода в интернет нет.в остальном вирус пока больше не проявляется.

[Info_bot]

Уважаемый(ая) utyf, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

C:\WINDOWS\TEMP\cpuz135\cpuz135_x32.sys - пришлите согласно приложения 2 правил

[utyf]

в указаном месте C:\WINDOWS\TEMP\cpuz135\cpuz135_x32.sys такого файла и такой папки нет обускал весь компьютер тоже не нашёл в AVZ, меню "Файл" -> "Просмотр карантина пусто . может вам помогут логи от предыдущих запусков AVZ

[utyf]

попробовал WinsockXPFix интернет появился перегрузился интернета снова нет

[Techno]

- Сделайте лог полного сканирования MBAM.

[utyf]

лог MBAM интересно проги выйти в интернет не могут ,а MBAM спокойно обновилась

[PavelA]

Профиксить:

O4 - Startup: taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe
O4 - Startup: _uninst_12834050.lnk = ?

Поищите C:\WINDOWS\Installer\MSI21.tmp Если найдется, то через карантин AVZ пришлите.

Я в логах увидел 4-е антивируса. Они Вам все нужны?
Удалите в МБАМ:

HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\bestsoft51205.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\idid (Trojan.Sasfix) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Enum\Root\LEGACY_DRVFLTIP (Rogue.UnVirex) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKLM\SOFTWARE\Microsoft|option_1 (Rootkit.Agent) -> Параметры: њћ‘›Ќ–�ђ‘ЊЊСњђ’ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_2 (Rootkit.Agent) -> Параметры: –‘њ“Љ›љЏћЌ‹Сќ–… -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_3 (Rootkit.Agent) -> Параметры: ћЌњђЖЖСњђ’РѕЄ°·ћ†©¶Ж*”—�НПСЏ—Џ -> Действие не было предпринято.

После этого все логи повторите.

[utyf]

Файл сохранён как 120921_211500_virus_505cd8d475a71.zip
avz не смогла поместить указаный фаил :Ошибка карантина файла, попытка прямого чтения (MSI21.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\MSI21.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\MSI21.tmp)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (D:\wIrI\MSI21.rar)
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\Installer\MSI21.tmp)
Карантин с использованием прямого чтения - ошибка
пришлось заархивировать его

[Techno]

...

После этого все логи повторите.

- - - Добавлено - - -

Файл чистый.

[utyf]

Поищите C:\WINDOWS\Installer\MSI21.tmp Если найдется, то через карантин AVZ пришлите.

а это что за фаил? висит в диспечере задач. все файлы экзешные а этот один такой MSI21.tmp

Я в логах увидел 4-е антивируса. Они Вам все нужны?

вообщето стоит один антивирус AVG и две лечебные утилиты Kaspersky Virus Removal Tool (производитель – Лаборатория Касперского) и - Dr.Web CureIt! (производитель – «Доктор Веб») .вроде больше ни чего не должно быть

[PavelA]

Вот что я увидел:

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe

+ Доктор + Касперский + AVG

Касперского утилиту надо каждый раз скачивать и переставлять.

[utyf]

спасибо про эту прогу я совсем забыл : перестал показывать флэш плеер стал его обновлять вместе с обновлением установилась McAfee для проверки видеопотока . попробую удалить антивирусы.
ps^ internet explorer ведет себя както страно одна страница открывается нормально при попытке открыть другую вкладку выскакиват новое окно .вся система зависает окно то пропадает то появляется интернет пропадает пока не убъёш его

[utyf]

интернет снова пропал ,что делать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены