Не могу вывести вирусы, перестал работать интернет

[kostyadk]

Периодически возникают сообщения о найденном вирусе. После того, как я запустил первый рекомендованный в разделе Диагностика скрипт AVZ, перестал выходить в интернет. Логи приложил. Помогите, пожалуйста.

[snifer67]

Восстановление системы отключить.

Пофиксить в HijackThis(некоторых строчек может и не быть)

3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe logon.exe

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('logon.exe','');
 QuarantineFile('C:\WINDOWS\webhdll.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp','');
 DeleteFile('logon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Сделайте новые логи(с обновленными базами avz)

[kostyadk]

Сделано. Карантин отослал. Там два файла: старый и новый. В новом старого файла нет, т.к. прошлая версия со старыми базами и старым карантином случайно была удалена. Новые логи приложил.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteRepair(14);
DelSPIByFileName('C:\WINDOWS\webhdll.dll', false);
 QuarantineFile('C:\WINDOWS\webhdll.dll','');
 DelBHO('{c900b400-cdfe-11d3-976a-00e02913a9e0}');
 QuarantineFile('f:\driver~1.exe','');
 QuarantineFile('C:\Program Files\webHancer\Programs\whAgent.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp','');
 DeleteFile('C:\Program Files\webHancer\programs\whiehlpr.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\w_w18.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
 DeleteFile('C:\Program Files\webHancer\Programs\whAgent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C427E746');
 DeleteFile('C:\WINDOWS\webhdll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[kostyadk]

Извините за задержку с ответом. Все сделал, проблем нет. Логи собрать не могу, вынужден был уехать. У человека, которому я делал, все нормально работает. Спасибо !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\webhancer\programs\whiehlpr.dll - not-a-virus:AdWare.Win32.WebHancer.214 ( DrWEB: Adware.WebHancer, BitDefender: Adware.Webhancer.AP, NOD32: Win32/Adware.Webhancer.A application )
  2. c:\windows\system32\logon.exe - Worm.Win32.Bezopi.bk ( DrWEB: Win32.HLLW.Autoruner.6865, BitDefender: Worm.Generic.89376, AVAST4: Win32:Trojan-gen )