Вирус блокирует соц сети, мейл, гугл, и другие адреса

[Toljashkin]

Работает только IE, и только с поиском яндекса, обновление баз невозможно, пробовал лечить разными способами, и в безопасном тоже - вирусы находятся, но не меняют проблемы...

[Info_bot]

Уважаемый(ая) Toljashkin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Toljashkin]

Всё сделал как сказали!

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Program Files (x86)\Yandex
  Folder Found C:\Users\Анатолий\AppData\Local\Yandex
  Folder Found C:\Users\Анатолий\AppData\LocalLow\Yandex
  Folder Found C:\Users\Анатолий\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Сделайте лог полного сканирования MBAM.

[Toljashkin]

Всё сделал. Указанных Вами пунктов (с яндексом) - не было, только 3 пункта - бананза и сп..что-то такое..

- - - Добавлено - - -

Пропустил лог MBAM

[mike 1]

MBAM немного не так сделали.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Custom Scan" ("Выборочное сканирование"), отметьте все жесткие диски, затем нажмите "Start Scan" ("Начать Сканирование"), после сканирования - нажмите Export Log - Сохраните лог в виде текстового документа на рабочем столе. Прикрепите отчет MBAM.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Toljashkin]

Поставил проверку всех дисков, закончилась только сегодня, по приходу компьютер был перезагружен. Прикрепляю логи все последние, потому что не могу понять, какой необходим.
Ещё появилась проблема, не описанная ранее - при попытках написать сообщение на вирусинфо, вылетает синий экран, внизу отчет цифр и надпись "дампинг... по-моему памяти"... Доходят цифры до 100, и комп перевключается...

[mike 1]

Немного не тот лог. Выберите в MBAM Custom Scan, затем отметьте все жесткие диски и нажмите "Scan Now".

Вложение 468603

По окончанию проверки нажмите "Export Log" и сохраните отчет в виде текстового файла. Прикрепите полученный отчет.

[Toljashkin]

По окончании компьютер перезагружается сам, не давая возможности сохранить лог...

- - - Добавлено - - -

Сделал повторно, как писали

[mike 1]

Что с проблемой?

[Toljashkin]

Всмысле, с проблемой? Вы просили только сделать лог!

- - - Добавлено - - -

Проблема как была так и осталась!

[mike 1]

Сделайте новые логи AVZ

Сделайте такие логи

[Toljashkin]

Сделал логи

[mike 1]

В безопасном режиме с поддержкой сети сайты открываются?

[Toljashkin]

Уже 4 дня собираются логи, а результата нет... В безопасном режиме с поддержкой сети вообще перестали открываться сайты. В обычном режиме теперь тоже ничего не открывается, пишу с телефона. Сайт мейлру открывался, но после ввода данных ничего не открывал. Так многие сайты не дают скачивания. Как быть дальше? Сносить систему?

[mike 1]

Попробуйте временно деинсталлировать Касперского.

+

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[Toljashkin]

Перезагрузил комп - появилась сеть, проблемы остались те же...
По сайтам, смотрите что получается... Например на mail.ru я захожу, могу почитать новости, статьи... Но если захожу в личную почту, введя ЛЮБОЙ адрес и пароль - часики крутятся, и появляется сообщение, что страница отображена не может... Причём видимо немалый список сайтов в этом вирусе, потому что некоторые форумы с похожими темами так же заблокированы! Что делать? Удалить всё же каспера?

- - - Добавлено - - -

Во время сбора лога я наблюдал как пинговались некоторые сайта, и те, которые реально работают - пингуются, блокированные - пишет ошибка... Где-то ж это должно быть указано... Файл хост целый, нет никаких похожих и скрытых, в реестре на него указатель...

- - - Добавлено - - -

???

[mike 1]

Что делать? Удалить всё же каспера?

Вы попробуйте.

+ Еще такой отчет сделайте.

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве как подготовить лог UVS

[Toljashkin]

Касперский удалил, перезагрузился - проблема осталась. Лог сделал - прикрепить не могу, выкладываю ссылку на файлы.мейл с логом, потому что при прикреплении выдает ошибку непонятную...
Ссылка на ЛОГ: http://files.mail.ru/82344AEB39E5447488E5906EAA5A821E