Проблемы с интернетом

[Alex62]

Здравствуйте, необходима ваша помощь. Появились проблемы с открытием страничек в инете, либо открываются не с первого раза, либо не открываются вовсе.
Заранее благодарен,
Алексей.

[olejah]

Здравствуйте.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS\system32\03.exe','');
 QuarantineFile('C:\WINDOWS\system32\41.exe','');
 QuarantineFile('C:\WINDOWS\system32\50.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\system32\50.exe');
 DeleteFile('C:\WINDOWS\system32\41.exe');
 DeleteFile('C:\WINDOWS\system32\03.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Alex62]

Ок, выполнил скрипты, карантин отправил, логи прикрепил.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');      
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи virusinfo_syscure.zip

[Alex62]

Выполнил, лог прцепил.

[olejah]

Признавайтесь, что с проблемой?

[Alex62]

Похоже проблема решена. Большое спасибо, Вы лучшие!

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\ltzqai.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.DownLoader1.47535, BitDefender: Trojan.Generic.KDV.90526, AVAST4: Win32:Trojan-gen )
  2. c:\\windows\\system32\\msvmiode.exe - Email-Worm.Win32.Joleee.fqd ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.5258437, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\03.exe - P2P-Worm.Win32.Palevo.bjta ( DrWEB: Trojan.Inject.17160, BitDefender: Trojan.Generic.KDV.89171, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  4. c:\\windows\\system32\\41.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.Inject.17159, BitDefender: Trojan.Generic.KDV.89171, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  5. c:\\windows\\system32\\50.exe - Packed.Win32.Krap.ig ( DrWEB: Trojan.Inject.17159, BitDefender: Trojan.Generic.KDV.89171, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )