Вирус глушит интернет

[Quicks]

Добрый день. На прошлой неделе столкнулся с такой проблемой: внезапно пропал интернет. Не грузился ни один сайт (Oooooops, we can't open). Проверил подключение - все в порядке. Прооверил антивирусом (AVG) - ничего не видит. Установил Касперского, но базы обновить не смог. Старые базы ничего не нашли. Поменял на Dr.Web Cure It . Он тоже сначала не нашел подозрительных файлов. Тогда проверил систему с помощью AVPTool. Обычная проверка оказалась безрезультатной. Но один раз во время нее компьютер перезагрузился и выдал Disk Boot Error. Ручная проверка выявила присутствие перехватчиков потока. После их нейтрализации программой интернет появился, но на следующий день все началось снова. Новая проверка показала - перехват все еще идет. AVP опять его поборол, и до сегодняшнего дня все было хорошо. Я уже успокоился, но сегодня инет опять пропал. Dr.Web Cure It с обновленными базами нашел и удалил троян BackDoor_Black Hole. Сейчас интернет есть, но я уж и не знаю, надолго ли Все ли удалил? Помогите, пожалуйста, избавиться от этой гадости...

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.99 85.255.112.126
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.99 85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.99 85.255.112.126

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('XCOMM');
 StopService('bdss');
 QuarantineFile('kdlfi.exe','');
 QuarantineFile('C:\Program Files\Success\Success.exe','');
 QuarantineFile('XCOMM.sys','');
 QuarantineFile('LIVESRV.sys','');
 QuarantineFile('bdss.sys','');
 QuarantineFile('C:\WINDOWS\system32\TUKERNEL.EXE','');
 DeleteFile('C:\WINDOWS\system32\TUKERNEL.EXE');
 DeleteFile('C:\WINDOWS\system32\drivers\bdss.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\LIVESRV.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\XCOMM.sys');
 DeleteFile('C:\WINDOWS\system32\kdlfi.exe');
 DeleteFile('C:\WINDOWS\kdlfi.exe');
 DeleteService('XCOMM');
 DeleteService('bdss');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('XCOMM');
BC_DeleteSvc('bdss');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Quicks]

Спасибо. Все сделал. Карантин присоединен. Вот логи.

[Rene-gad]

1. Удалите TuneUp
2. Файл из карантина avz00003.dta переименуйте в TUKERNEL.EXE и скопируйте его на место в C:\WINDOWS\system32\TUKERNEL.EXE - был удалён ошибочно.

- Выполните скрипт

begin
ExecuteRepair(13);
RegKeyBinParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','System','');
RebootWindows(true);
end.

После перезагрузки:
- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[Quicks]

Сделано.

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('windrvNT');
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
 RegKeyBinParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','System','');
 DeleteService('windrvNT');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('windrvNT');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Quicks]

Готово. Вот логи.

P,S. Не могли бы Вы кратко пояснить, что случилось с компьютером?

[V_Bond]

P,S. Не могли бы Вы кратко пояснить, что случилось с компьютером?

если вас лечат от зловредов - значит заражение ....
выполните скрипт

begin
 QuarantineFile('LIVESRV.sys','');
 DeleteService('LIVESRV');
 DeleteFile('LIVESRV.sys');
 DeleteFile('kdlfi.exe');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[Quicks]

Логи... Думаю, пора прервать лечение для здорового сна До завтра, господа. Еще раз спасибо.

[V_Bond]

в логах ничего плохого ...

[Quicks]

Спасибо! Пока все, вроде бы, нормально. К концу недели буду уверен точно

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены