Вирусы

[roach]

Боролся с икс коннект, но интернет все равно вылетает через 2 минуты

[thyrex]

Пофиксить в HiJack

 R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Marat\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACA5D246-1C83-4D97-8E2F-D73BF888F9E8}: NameServer = 85.255.113.202,85.255.112.223
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCC17DFB-79FB-4349-AE4E-8E8053F7638B}: NameServer = 85.255.113.202,85.255.112.223
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.202 85.255.112.223
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.202 85.255.112.223
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.202 85.255.112.223

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{829E39ED-8DC0-4B66-B10C-C7783D19E470}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\llglib.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\dllhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 SetServiceStart('srwsvc', 4);
 DeleteService('srwsvc');
 SetServiceStart('winsecguard', 4);
 DeleteService('winsecguard');
 QuarantineFile('C:\WINDOWS\system32\drivers\srwsvc.sys','');
 TerminateProcessByName('c:\windows\microsoft.net\zpx2.exe');
 QuarantineFile('c:\windows\microsoft.net\zpx2.exe','');
 DeleteFile('c:\windows\microsoft.net\zpx2.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\srwsvc.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\dllhost.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\llglib.dll');
 DeleteFile('C:\Documents and Settings\Marat\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[roach]

пропал интернет - не пускает ан страницы - хотя пинги идут
карантин выслал

[thyrex]

пропал интернет

Посмотрите в договоре с провайдером (или позвоните провайдеру и узнайте) правильные DNS-адреса. Те, что были у Вас прописаны - троянские

[roach]

Посмотрите в договоре с провайдером (или позвоните провайдеру и узнайте) правильные DNS-адреса. Те, что были у Вас прописаны - троянские

интернет через линукс шлюз в локалке раздается - ип dhcp - с других компов выход в интернет есть

[thyrex]

Проверьте IP-адреса подключения по локальной сети

[roach]

с ип все нормально, пинги до сайтов идут - интенет есть - не открывает страницы

Добавлено через 19 минут

посмотрел логи сейчас сам вот что нашол:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:8600

удалил - страница грузяца

пожайлуйста проверьте логи кто нибудь еще

смущает например вот ето:
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

[pig]

смущает например вот ето:
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

Разработчики HJT почему-то не знают о существовании Novell NetWare.

[roach]

т.е. в логах - все чисто7

[Rene-gad]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:8600
удалил - страница грузяца

Откуда у Вас этот прокси прописан?

т.е. в логах - все чисто7

Не считая мелких брызг © - да:
- Прочитайте Как не стать завсегдатаем раздела Помогите?

Platform: Windows XP SP2 (WinNT 5.01.2600)

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

- Установите IE 8

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

- Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\llglib.dll - Trojan-Ransom.Win32.Hexzone.agn ( DrWEB: Trojan.Blackmailer.1005, BitDefender: Gen:Adware.Heur.FC8@vWamBWic, NOD32: Win32/Hexzone.AL trojan, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\microsoft.net\zpx2.exe - Trojan-Proxy.Win32.Agent.bjd ( DrWEB: Trojan.Proxy.5126, BitDefender: Trojan.Generic.1746456, NOD32: Win32/Agent.PAM trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\windows\system32\drivers\dllhost.exe - Net-Worm.Win32.Kolab.dly ( DrWEB: BackDoor.IRC.Bot.127, BitDefender: Application.Generic.194043, NOD32: Win32/IRCBot.APB trojan )