После удаления антивируса пропал интернет. Но пинг есть.

Здравствуйте.
Суть следующая:
Кончился у знакомого антивирус drweb. И чтобы совсем без защиты не оставаться решил установить какой-то первый попавшийся в сети. Им оказался китайский Tencent. После чего установились какие-то программы, комп стал тормозить, и друг решил спросить у меня, в чём проблема. (dr.web он удалить не догадался перед установкой другого антивируса)
Я удалил этот tencent, зарегистрировал на 3 месяца dr.web. Даже базы dr.web обновил. После чего решил перезагрузить комп, чтобы изменения вступили в силу. Вот теперь сижу третий час, разгребаю эти изменения...
После перезагрузки не запускаются программы: skype, teamviever (то, что было в автозагрузке). Просто закрываются при попытке их запустить.
Интернет по w-fi подключен. ping есть. Но ни одна программа в инет выйти не может. Ни браузеры, ни антивирус.
Пробовал просканировать dr.web. Он нашёл пару троянов и кейген. Ничего криминального в общем не нашёл. Потом отключал антивирус (spidergate, родительский контроль... всё в общем), отключал брандмауэр, менял DNS (пробовал вручную 8.8.8.8), чистил таблицу маршрутизации (route -f), удалял левые программы в автозапуске которые установились вместе с тем китайским антивирусом (в том числе и из реестра). Но кого-то я проморгал...
итог тот же. Инет как-бы есть, но его нет.
Прикрепляю отчёты avz и hijack.
Помогите плиз.

Уважаемый(ая) [B]miaso[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

ап.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ап.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ап.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=miaso;1255006]Здравствуйте.
Суть следующая:
Кончился у знакомого антивирус drweb. И чтобы совсем без защиты не оставаться решил установить какой-то первый попавшийся в сети. Им оказался китайский Tencent. После чего установились какие-то программы, комп стал тормозить, и друг решил спросить у меня, в чём проблема. (dr.web он удалить не догадался перед установкой другого антивируса)
Я удалил этот tencent, зарегистрировал на 3 месяца dr.web. Даже базы dr.web обновил. После чего решил перезагрузить комп, чтобы изменения вступили в силу. Вот теперь сижу третий час, разгребаю эти изменения...
После перезагрузки не запускаются программы: skype, teamviever (то, что было в автозагрузке). Просто закрываются при попытке их запустить.
Интернет по w-fi подключен. ping есть. Но ни одна программа в инет выйти не может. Ни браузеры, ни антивирус.
Пробовал просканировать dr.web. Он нашёл пару троянов и кейген. Ничего криминального в общем не нашёл. Потом отключал антивирус (spidergate, родительский контроль... всё в общем), отключал брандмауэр, менял DNS (пробовал вручную 8.8.8.8), чистил таблицу маршрутизации (route -f), удалял левые программы в автозапуске которые установились вместе с тем китайским антивирусом (в том числе и из реестра). Но кого-то я проморгал...
итог тот же. Инет как-бы есть, но его нет.
Прикрепляю отчёты avz и hijack.
Помогите плиз.[/QUOTE]

Эх и эх... столько просмотров, и никто не ответил???
Стыд и позор вам, хелперы.
Пришлось самому изучать логи, просматривать реестр, и вычищать ноут.
Тем, у кого возникнет такая ситуация, ОБЯЗАТЕЛЬНО ВОССТАНОВИТЕ WINSOCK!!! (введите в поиске winsock fix . лично я воспользовался утилитой lspfix)
Всем спасибо, так помогли :L:L:L

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Windows\system32\system.dll','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Program Files (x86)\Application Assistance\apphelper.exe','');
DeleteService('TS888x64');
DeleteService('QMUdisk');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Application Assistance\apphelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphelper','command');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{CFDC593F-4B91-40FD-9BC6-0DF7E761FEA4}','64');
DeleteFile('C:\Windows\system32\system.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

спасибо thyrex за ответ.
Я уже сам в логах разобрался и все файлы и службы сам, ручками удалил.
Логи выложить не могу. Вылеченный ноут я вчера уже отдал знакомому.

Тема закрыта.