Помогите у компьютера пропала сеть

[msi]

Не пингуется не один адрес и компьютер жутко тормозит пока не выдернишь от сетевой карты шнурок

[msi]

сделал логи как описано в правилах

[zerocorporated]

Восстановление системы отключите, отключите антивирус и интернет.

Пофиксите в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKUS\S-1-5-18\..\Run: [Firewall auto setup] C:\WINDOWS\TEMP\winlogon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Firewall auto setup] C:\WINDOWS\TEMP\winlogon.exe (User 'Default user')

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('\??\globalroot\systemroot\system32\drivers\clbdriver.sys','');
 QuarantineFile('C:\WINDOWS\system32\baseghx32.dll','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)


Скачайте avz заново - у вас устаревшая версия и повторите логи.

[msi]

Все процедуры провели, как отправить можно заархивированный карантин

[msi]

ПРобую отправить архив с карантином

[msi]

компьютер стал пинговать сеть
появилась возможность выхода в интернет

[zerocorporated]

компьютер стал пинговать сеть
появилась возможность выхода в интернет

C:\WINDOWS\TEMP\winlogon.exe - SpamTool.Win32.Agent.
C:\WINDOWS\system32\ntos.exe - Trojan-Spy.Win32.Zbot.bcn
C:\WINDOWS\system32\baseghx32.dll - Trojan.Win32.Pakes.csd

Логи повторите. И на будущие - тему нужно в разделе "Помогите" создавать.

[msi]

не смог раздел "помогите " найти если честно

[msi]

Высылаю логи

[zerocorporated]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys',' ');
 DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Карантин вышлите по этой ссылке

Добавлено через 2 минуты

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.4:3128

Это ваши настройки?

[msi]

Да адрес такой использовали для прокси сервера

[PavelA]

Поищи через AVZ: C:\WINDOWS\system32\baseghx32.dll Скриптами его не удаляли, странно куда он делся.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\baseghx32.dll - Trojan.Win32.SubSys.dk (DrWEB: Trojan.Okuks.based)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bcn (DrWEB: Trojan.Proxy.2842)
  3. c:\\windows\\temp\\winlogon.exe - SpamTool.Win32.Agent.iz (DrWEB: Trojan.Spambot.3200)