Проблемы с доступом к сети (ДНС)

Буду краток.после обрезания крылышек Batbrowser. было замечено странное явление, команда PING -T 192.168.1.1 потеря пакетов до 90 процентов. Доступ к сетевым сайтам исключительно через браузер Firefox. Опера и иные браузеры выдавали ошибку доступа ( не могли интерпретировать имя сайта в сетевой адрес), после применения утилиты АVZ файл восстановление системы пункт 15 эффекта не было , после применения пункта 18 по команде пинг стали проходить все 100 % пакетов. но тут выяснился один ньюанс.., ДНС восстановить не получилось, работает исключительно Лисенок. Опера и эксплорер безпроблемно гуляют только по прямым ип адреам. но в окнах он подкидывает рекламу не свойственную сайтам типа майл и яндекс, так же нет возможности выполнять скрипты на страницах, в том числе не получается загрузить лог файлы для анализа. файлы с заражнного компьютера снял и готов выслать их на емайл.

Уважаемый(ая) [B]neav_neav[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

mobogenie удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
QuarantineFile('C:\Windows\system32\drivers\{a459d632-5225-4bb9-9a0b-002544d16f6e}t.sys','');
DeleteService('{a459d632-5225-4bb9-9a0b-002544d16f6e}t');
SetServiceStart('{a459d632-5225-4bb9-9a0b-002544d16f6e}w64', 4);
DeleteService('{a459d632-5225-4bb9-9a0b-002544d16f6e}w64');
DeleteService('Util BatBrowse');
DeleteService('Update BatBrowse');
QuarantineFile('C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe','');
QuarantineFile('C:\Windows\system32\drivers\{a459d632-5225-4bb9-9a0b-002544d16f6e}w64.sys','');
DeleteFile('C:\Windows\system32\drivers\{a459d632-5225-4bb9-9a0b-002544d16f6e}w64.sys','32');
DeleteFile('C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe','32');
DeleteFile('C:\Windows\system32\drivers\{a459d632-5225-4bb9-9a0b-002544d16f6e}t.sys','32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] отправьте через [url="htp://support.kaspersky.ru/virlab/helpdesk.html"]данную форму[/url].
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите tизображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу [b][email protected][/b]
Полученный ответ сообщите здесь (с указанием номера KLAN)

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

KLAN-1738375495
Re: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:0] [KLAN-1738375495]От кого: [email][email protected][/email] ⚁
Кому: h****@mail.ru

Сегодня, 12:17

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинета [url]https://my.kaspersky.com/ru/support/viruslab[/url], или из CompanyAccount ([url]https://companyaccount.kaspersky.com[/url]) будет предоставлен дополнительный ответ от вирусного аналитика.

{a459d632-5225-4bb9-9a0b-002544d16f6e}t.sys,
{a459d632-5225-4bb9-9a0b-002544d16f6e}w64.sys,
updateBatBrowse.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

Удалите в МВАМ (поместите в Карантин) всё найденное