Интернет есть, сайты не открываются

[ATTACH]362443[/ATTACH][ATTACH]362442[/ATTACH][ATTACH]362441[/ATTACH]
Интернет есть, сайты не открываются ни в FF, ни в IE. Сайты не пингутся. Отрубал НОД и проверял Dr.Web CureIt!, правил HOST- ничего не помогает. Кстати торрент и скайп работает, но НОД не обновляет. Логи выложены.
Если решение не найду вечером буду сносить и ставить новую ОС.

Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1[/CODE]Сделайте новый лог

Все 3?

Спс. Почти записал Винду на флешку.))) Вроде сам все пофиксил, но помогло только сейчас. После перезагрузки NOD обнаружил вирус и я поспешил удалить. еще раз кидаю ЛОГ после перезагрузки [ATTACH]362480[/ATTACH]. И можно узнать как обнаружить, чтобы самому помогать остальным?

[ATTACH=CONFIG]362523[/ATTACH]Браузер заработал, но НОД обнаруживает постоянно какие то вирусы и просит удалить(на что я соглашаюсь), так же пишет "Оперативная память-модифицированный Win32/Trojan Downloader.Carberp.AD троянская программа-очистка невозможна". Dr.Web CureIt находит трояны удаляет и через некоторое время находятся такие же трояны.
Высылаю снова логи после детального сканирования НОДа и полной проверки в усиленном режиме Dr.Web CureIt.
[ATTACH]362519[/ATTACH][ATTACH]362518[/ATTACH][ATTACH]362517[/ATTACH]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделал

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Windows\System32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.
C:\RECYCLE.BIN\82DE2B01A2792FA (Trojan.Spyeyes) -> Действие не было предпринято.
C:\RECYCLE.BIN\B6232F3A1BD.exe (Trojan.Spyeyes) -> Действие не было предпринято.[/code]

Не получилось(. Даже никакие LiveCD не помогают((. Если я не ошибаюсь, то Win32/TrojanDownloader.Carberp.AD - "ворует" пароли, т.е. онлайн-банками лучше не пользоваться?

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4Y3Y0C3AWF7XXHXVXRASCOC (Trojan.SpyEyes) -> Параметры: C:\Recycle.Bin\B6232F3A1BD.exe /q -> Действие не было предпринято.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

Сделайте лог [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]TDSSkiller[/URL]

Удалил
[quote="thyrex;888898"]Сделайте лог TDSSkiller[/quote]
А как сделать? можно только просканировать и удалить, что я и сделал.

[ATTACH=CONFIG]362860[/ATTACH]Не помогло, но после перезагрузки TDSSkiller не нашел вирусов(((

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные папки: 1
C:\Program Files\ololo (Trojan.VKHosts) -> Действие не было предпринято.

Обнаруженные файлы: 36
C:\Users\VaniaLSD\AppData\Local\Temp\~!#822A.tmp (Trojan.LameShield) -> Действие не было предпринято.
C:\Users\VaniaLSD\AppData\Local\Temp\~!#8AC2.tmp (Spyware.Password) -> Действие не было предпринято.
C:\Users\VaniaLSD\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\19aa0a81-5549c0b0 (Trojan.Downloader.H) -> Действие не было предпринято.
C:\Program Files\ololo\KU4UQT155.JPG (Trojan.VKHosts) -> Действие не было предпринято.
C:\Program Files\ololo\p.txt (Trojan.VKHosts) -> Действие не было предпринято.[/code]

Не помогает. Есть еще способы?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

После того как сделал ComboFix, комп перезагрузился и браузеры перестали работать. Помогло пофиксить HiJack [CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1[/CODE]
Но троян еще остался.

AVZ по правой клавише мыши запускали?

Базы AVZ надо обновить.

c:\windows\system32\drivers\etc\test5.bat - что за файл?

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] в корень диска С.
[code]KillAll::

File::

Driver::

Folder::
c:\users\VaniaLSD\AppData\Roaming\Bauqp
c:\users\VaniaLSD\AppData\Roaming\Igyvyg
C:\LzmeUwmdAqsk7mE
c:\users\VaniaLSD\AppData\Roaming\LzmeUwmdAqsk7mE

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[QUOTE=thyrex;889163]c:\windows\system32\drivers\etc\test5.bat - что за файл?
[/QUOTE]
Не знаю((
[QUOTE=PavelA;889117]

Базы AVZ надо обновить.[/QUOTE]
Обновил и выкладываю лог
[QUOTE=PavelA;889117]AVZ по правой клавише мыши запускали?
[/QUOTE]
Я и так под администраторской учеткой.

[quote="VaniaLSD;889189"]Не знаю(([/quote]Его содержимое процитируйте

[CODE]c:\users\VaniaLSD\AppData\Roaming\LzmeUwmdAqsk7mE
C:\LzmeUwmdAqsk7mE[/CODE]удалите эти папки вручную