Не работает skype,nTorrenr и браузеры- ошибка WSAStartup() failed,or you have the correct version of WinSock installed

Вложений: 1

почистила компьютер, перестали работать браузеры

Уважаемый(ая) [B]tara26[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\programdata\microsoft\identitycrl\ppcrlconf.dll','');
DeleteService('ed2kidle');
DeleteService('iedvutils');
QuarantineFile('C:\Program Files (x86)\Explorer\iedvutils.exe','');
QuarantineFile('C:\Users\HOME\AppData\Roaming\WinSnare\WinSnare.dll','');
QuarantineFile('C:\Users\HOME\Documents\CommonData\Winhlp31.exe','');
QuarantineFile('C:\Users\HOME\AppData\Roaming\Adobe\Manager.exe','');
QuarantineFile('C:\Users\HOME\SoundProvider\SoundProvider.exe','');
DeleteFile('C:\Users\HOME\SoundProvider\SoundProvider.exe','32');
DeleteFile('C:\Users\HOME\AppData\Roaming\Adobe\Manager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\moavbtgmno','command');
DeleteFile('C:\Users\HOME\Documents\CommonData\Winhlp31.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Winhlp31','command');
DeleteFile('C:\Users\HOME\AppData\Roaming\WinSnare\WinSnare.dll','32');
DeleteFile('C:\Program Files (x86)\amuleC\ed2k.exe','32');
DeleteFile('C:\Program Files (x86)\Explorer\iedvutils.exe','32');
DeleteFile('c:\programdata\microsoft\identitycrl\ppcrlconf.dll','32');
DeleteFile('C:\Program Files (x86)\Inper\Application\chrome_child.dll','32');
DeleteFile('C:\Program Files (x86)\Inper\Application\chrome.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Вложений: 1

огромное вам спасибо:)

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Вложений: 1

:):):)

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellExecuteHooks: No Name - {850643F6-9E95-11E6-9A7C-64006A5CFC23} - -> No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3449465343-3250928452-1014199957-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKU\S-1-5-21-3449465343-3250928452-1014199957-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp
FF Extension: (WebBars) - C:\Users\HOME\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{55296253-4AF8-47DF-BC6F-EA21F1670ABA} [2014-06-26] [not signed]
FF Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2016-03-24] [not signed]
FF Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Firefox\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2017-01-18] [not signed]
FF Extension: (WebBars) - C:\Users\HOME\AppData\Roaming\Firefox\Firefox\Profiles\nahd6ha2.default\Extensions\{55296253-4AF8-47DF-BC6F-EA21F1670ABA} [2017-01-18] [not signed]
CHR HomePage: ChromeDefaultData2 -> hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp
CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp"
CHR Extension: (Ultimate Discounter) - C:\Users\HOME\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-11-23]
CHR HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Скидки от LowerPrice.ru) - C:\Users\HOME\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\bcghefgpfbehiijdcfamkonkkfjpiifl [2016-11-05]
OPR Extension: (Скидки от LowerPrice.ru) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\bcghefgpfbehiijdcfamkonkkfjpiifl [2016-11-05]
OPR Extension: (SocialLife for Google Chrome™) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\djnfikhimijfcoaoblganhllmdjejggi [2014-07-31]
OPR Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\dojgfgknadakhfnaogaipdbdamepeffe [2016-03-24]
OPR Extension: (Поделиться ВКонтакте) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-02-02]
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-08-08]
2017-01-24 19:06 - 2017-01-24 19:06 - 00000000 ____D C:\Users\HOME\AppData\Local\ZaxarGameBrowser
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\4a68fd3a-63e1-0
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\4a68fd3a-5b91-1
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\4a68fd3a-63e1-0
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\4a68fd3a-5b91-1
2017-01-24 18:36 - 2017-01-24 19:24 - 00000000 ____D C:\Program Files (x86)\Meqaculthalek
2017-01-24 18:36 - 2017-01-24 18:40 - 00000000 ____D C:\Users\HOME\AppData\Local\Gepecultfawidom
2017-01-24 18:36 - 2017-01-24 18:38 - 00000000 ____D C:\Program Files (x86)\Cnsythuker Collector
2017-01-24 18:36 - 2017-01-24 18:36 - 00006032 _____ C:\Windows\System32\Tasks\Cnsythuker Collector
2017-01-24 18:36 - 2017-01-24 18:36 - 00000000 ____D C:\Users\HOME\AppData\Roaming\Vaterentphoser
2017-01-24 13:53 - 2017-01-24 19:52 - 00000000 ____D C:\Program Files (x86)\WinSnare(4.0.8)
2017-01-18 17:32 - 2017-01-18 17:32 - 00000000 ____D C:\Users\Все пользователи\wintools
2017-01-18 17:32 - 2017-01-18 17:32 - 00000000 ____D C:\ProgramData\wintools
2017-01-18 17:31 - 2017-01-18 17:31 - 00000000 ____D C:\Program Files (x86)\Explorer
2017-01-18 17:29 - 2017-01-18 17:29 - 00000000 ____D C:\Program Files (x86)\2dzyrmy0
2017-01-09 16:43 - 2017-01-28 01:13 - 00000000 ____D C:\Users\HOME\AppData\Roaming\WinSnare
2017-01-09 16:42 - 2017-01-09 16:42 - 00000000 ____D C:\Program Files (x86)\lmszn7ex
2017-01-03 14:37 - 2017-01-03 14:37 - 00000000 ____D C:\Users\HOME\AppData\Local\Zooarm
2017-01-03 14:34 - 2017-01-03 14:34 - 00000000 ____D C:\Program Files (x86)\0mroknaz
2016-12-28 14:18 - 2016-12-28 14:18 - 00000000 ____D C:\Program Files (x86)\k1ocz2vl
2016-12-28 14:18 - 2016-12-28 14:18 - 00000000 ____D C:\Program Files (x86)\Gubed
2016-12-20 18:30 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Roaming\ficfi
2016-12-20 18:28 - 2016-12-20 18:28 - 00000000 ____D C:\Users\HOME\AppData\Local\Daydoor
2016-12-20 18:27 - 2016-12-20 18:27 - 00000000 ____D C:\Program Files (x86)\Daydoor
2016-12-20 18:25 - 2016-12-20 18:25 - 00000000 ____D C:\Program Files (x86)\u6kictjr
2016-12-10 14:01 - 2016-12-10 14:01 - 00000000 ____D C:\Users\HOME\AppData\Local\Bangkiss
2016-12-10 14:00 - 2016-12-10 14:00 - 00000000 ____D C:\Program Files (x86)\Bangkiss
2016-12-09 23:08 - 2016-12-09 23:08 - 00000000 ____D C:\Program Files (x86)\upqkepgj
2016-12-07 16:03 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\gjdgj
2016-12-07 16:03 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\gjdgj
2016-12-02 22:44 - 2016-12-20 18:30 - 00000000 ____D C:\Users\Все пользователи\ttff
2016-12-02 22:44 - 2016-12-20 18:30 - 00000000 ____D C:\ProgramData\ttff
2016-12-02 22:44 - 2016-12-20 18:26 - 00000000 ____D C:\Users\Все пользователи\QQBrowser
2016-12-02 22:44 - 2016-12-20 18:26 - 00000000 ____D C:\ProgramData\QQBrowser
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\Users\Все пользователи\dgadg
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\Users\Все пользователи\adgad
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\ProgramData\dgadg
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\ProgramData\adgad
2016-11-15 20:33 - 2016-11-15 20:33 - 00000000 ____D C:\Program Files (x86)\tw6a746n
2016-11-15 20:26 - 2016-12-02 22:43 - 00000000 ____D C:\Program Files (x86)\f09er35s
2016-11-14 15:19 - 2017-01-24 18:38 - 00000000 ____D C:\Program Files (x86)\UvConverter
2016-11-08 17:13 - 2017-01-24 19:21 - 00000000 ____D C:\Program Files (x86)\WinArcher
2016-11-08 17:13 - 2017-01-23 13:58 - 00000000 ____D C:\Users\Все пользователи\WinSAPSvc
2016-11-08 17:13 - 2017-01-23 13:58 - 00000000 ____D C:\ProgramData\WinSAPSvc
2016-11-08 17:10 - 2016-11-08 17:10 - 00000000 ____D C:\Program Files (x86)\32s5yum0
2016-11-05 16:14 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Local\DailyBee
2016-11-05 16:06 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Roaming\gplyra
2016-11-05 16:06 - 2016-11-05 19:33 - 00000000 ____D C:\Users\HOME\AppData\Roaming\Ckiruspclevient
2016-11-05 16:06 - 2016-11-05 16:10 - 00000000 ____D C:\Users\HOME\AppData\Local\Ikiyvuwle
2016-11-05 16:06 - 2016-11-05 16:06 - 00003536 _____ C:\Windows\System32\Tasks\edd2563489cbb90cb69a57d7497f2e4b
2016-11-05 16:05 - 2017-01-25 16:21 - 00000000 ____D C:\Program Files (x86)\Mlecultfowudom
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
Task: {D912B95C-CC07-4A68-9EFC-048897717836} - \Milimili -> No File <==== ATTENTION
Task: {E00C0C69-B682-4CD5-9627-1B9DB0F91E5E} - System32\Tasks\edd2563489cbb90cb69a57d7497f2e4b => Rundll32.exe "C:\Program Files (x86)\K-Lite Codec Pack\1fam99.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {E53A7AC8-770F-4E3C-9B8E-80C316C09728} - \Microsoft\Windows\Multimedia\Manager -> No File <==== ATTENTION
Task: {A6096AFE-08A1-4B38-9638-8C74F76CED56} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {952F7EBA-7F00-4BE3-909F-AA62C6C12F68} - \Kinoroom Browser -> No File <==== ATTENTION
Task: {8CBA6E43-1860-474E-9A77-516C36056213} - \Safebrowser -> No File <==== ATTENTION
Task: {77063B8E-60F8-460A-94B5-41AFD019CCB5} - \WinTOOL -> No File <==== ATTENTION
Task: {7365B3E3-CEB8-48D5-B4B8-370E2CD820AD} - System32\Tasks\Cnsythuker Collector => C:\Program Files (x86)\Meqaculthalek\simerty.exe [2017-01-24] (Glarysoft Ltd)
Task: {2A1B5F13-1402-41B8-8D30-9EEFB2A2C787} - \kbrowser-updater-utility -> No File <==== ATTENTION
HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\...\ChromeHTML: -> C:\Program Files (x86)\Inper\Application\chrome.exe (Google Inc.) <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

Вложений: 1

:>:>:>

Что с проблемой?

проблемы больше нет) огромное спасибо

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]