Иногда блокируется весь интернет, кроме скайпа [Trojan.Win32.Agent.acsup ]

[Ko4elaev]

Несколько раз в день блокируется интернет повсюду на компьютере, кроме скайпа. Если до момента блокировки был в диалогах Вконтакте, то могу продолжать общение с человеком, не смотря на блокировку. Проверял на вирусы антивирусов ESET Smart Security: было обнаружено 2 потенциальных угрозы, которые были помещены в карантин. Улучшений после этого не было, все осталось прежде. После еще раз делал детальную проверку с помощью этого антивируса. Итог: ничего не найдено. После этого перешел на ваш сайт и скачал Dr. Web и проверил компьютер. Итог - все чисто, никаких угроз не найдено.
Не знаю что делать, антивирусы ничего не видят, хотя вирус продолжает пакастить.
Если перезагрузить компьютер, когда интернет заблокирован вирусом, то интернет снова появится.
У меня 64-х разрядная оп. система, поэтому прилагаю только 2 файла.

[Info_bot]

Уважаемый(ая) Ko4elaev, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

- Выполните в АВЗ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\users\ko4elaev\appdata\roaming\dmcache\wlrmdr.exe');
 TerminateProcessByName('c:\users\ko4elaev\appdata\roaming\dmcache\slui.exe');
 TerminateProcessByName('c:\users\ko4elaev\appdata\roaming\dmcache\msdtc.exe');
 QuarantineFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\wlrmdr.dll','');
 QuarantineFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\msdrm.dll','');
 QuarantineFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\Automation.dll','');
 QuarantineFile('c:\users\ko4elaev\appdata\roaming\dmcache\wlrmdr.exe','');
 QuarantineFile('c:\users\ko4elaev\appdata\roaming\dmcache\slui.exe','');
 QuarantineFile('c:\users\ko4elaev\appdata\roaming\dmcache\msdtc.exe','');
 DeleteFile('c:\users\ko4elaev\appdata\roaming\dmcache\wlrmdr.exe','32');
 DeleteFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\Automation.dll','32');
 DeleteFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\msdrm.dll','32');
 DeleteFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\wlrmdr.dll','32');
 DeleteFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\msdtc.exe','32');
 DeleteFile('C:\Users\Ko4elaev\AppData\Roaming\DMCache\slui.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msdtc.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wlrmdr.exe');
 DeleteFileMask('C:\Users\Ko4elaev\AppData\Roaming\DMCache','*',true);
 DeleteDirectory('C:\Users\Ko4elaev\AppData\Roaming\DMCache');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Ko4elaev]

Все сделал, как Вы указали.

[Techno]

Что с проблемами?

[Ko4elaev]

Пока ничего не ясно. Вирус (или что это было) отключал интернет, когда ему вздумается. С момента, как я исправил, что Вы указали, все идет хорошо. Через пару дней отпишусь как все идет и есть ли проблемы. Спасибо за помощь

[Ko4elaev]

Что с проблемами?

Все отлично работает. Большое спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\ko4elaev\\appdata\\roaming\\dmcache\\ms drm.dll - Trojan.Win32.Agent.acsup ( BitDefender: Gen:Trojan.Heur.LP.Bu8@aaWVwqbi, AVAST4: Win32:Malware-gen )