Нет доступа к google, youtube, "ответы" mail.ru

Пожалуйста, помогите решить следующую проблему! У меня пропала возможность использовать сервисы google (нет доступа к gmail, google maps, нет возможности пользоваться поисковиком google), youtube и «ответы» на mail.ru. При попытке перейти на страницы google.com, google.ru, «ответы» mail.ru выскакивает сообщение: «Во время загрузки страницы соединение с сервером было сброшено». В свою очередь, страница youtube загружается в каком-то очень странном виде, и посмотреть какое-либо видео не получается. Я не занимаюсь рассылкой спама, чужие компьютеры не ломаю, поэтому предположение о том, что меня забанил google считаю мало вероятным. Думаю, что все эти неприятности мне доставляет какой-то вирус, от которого (или его последствий) я никак не могу избавиться. Перепробовал разные браузеры (Opera, Firefox, Chrome, Explorer). Проблема везде одна и та же. В этой связи обращаюсь к вам за помощью!!!

У меня стоит ESET Smart Security 4.2.67 (базы регулярно обновляются). Полное сканирование системы указанную выше проблему не решило. Запуск AVPTool привёл к обнаружению нескольких HEUR: Trojan.Win32.Generic. AVZ тоже что-то нашёл, но проблема так и осталась. Пожалуйста подскажите метод лечения!

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте логи AVZ заново и приложите.

Пожалуйста, вот логи!

...Программы, помещенные в карантин (exampls.exe, unspacer.exe, combJK.exe) - это программы собственного написания, необходимые мне для работы.

Логи старые приложили. :(
Я имел в виду - после обновления баз, выполните пункты 1 и 2 раздела "Диагностика" правил:
[url]http://virusinfo.info/pravila.html[/url]
и приложите снова virusinfo_syscheck.zip и virusinfo_syscure.zip.

Извините, я допустил невнимательность. Вместо новых логов отправил старые. Вот новые логи.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\hfxpcp.exe','');
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\hfxp.exe','');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\hfxp.exe');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\hfxpcp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hfxp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

Сделать лог gmer не могу. Мой комп зависает, если запустить скаченный по указанной ссылке файл 3n1sulng.exe.[URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]
[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 57 минут[/I][/B][/color][/size]

...интересно так же то, что у меня не получается зарегистрироваться в службе касперского- 911. После ввода е-mail приходится какое-то время ждать появления кнопочки "получить пароль"... после ее продавливания на указанный mail ничего не приходит. Отсутствие доступа к "ответы" на mail.ru и проблемы с регистрацией в службе 911, а так же зависание машины при запуске gmer наводит на мысль, что в моём компе точно что-то сидит.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

gmer скачивал и с других мест, но всё равно при его запуске машина виснет.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
WhatService('gpsweeqo');
WhatService('vqoau');
WhatService('weojhcb');
SaveLog(GetAVZDirectory+'weojhcb.log');
end.
[/CODE]

- файл [COLOR="Blue"][B]weojhcb.log[/B][/COLOR] прикрепите к сообщению

Скрипт выполнился правильно. Указанный фал [COLOR="Blue"]weojhcb.log[/COLOR] на своём компьютере найти не удалось (поиск по всем дискам ничего не обнаружил). После перезагрузки машины включился ESET с просьбой разрешить доступ к следующим приложениям: firefox, Generic Host Process for Win32 Services. Доступ я разрешил.

[QUOTE='ska4atfilm;782637']Указанный фал weojhcb.log на своём компьютере найти не удалось (поиск по всем дискам ничего не обнаружил). [/QUOTE]
Он должен быть в папке AVZ.

Еще раз выполнил скрипт. Файл появился.

Установите патчи, закрывающие уязвимости:
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS08-067.mspx[/url]
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS08-068.mspx[/url]
[url]http://www.microsoft.com/rus/technet/security/bulletin/MS09-001.mspx[/url]
(на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).

Выполните скрипт в AVZ:
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\bxqvnx.dll');
AddToLog(inttostr(BC_ServiceKill('gpsweeqo')) );
AddToLog(inttostr(BC_ServiceKill('vqoau')) );
AddToLog(inttostr(BC_ServiceKill('weojhcb')) );
SaveLog(GetAVZDirectory+'avz_log.txt');
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Файл avz_log.txt из папки AVZ приложите в теме.

Выполнил все инструкции. Вот файлы.

Выполните скрипт в AVZ:
[CODE]
begin
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Что сейчас с проблемой?

Сейчас всё по старому (указанные сайты не грузятся).

После выполнения всех скриптов проблема не исчезла.

Установил на проблемный комп Ubuntu 10.10. Запустил Firefox. Все указанные выше сервисы работают. Нет, google меня не забанил :) Зашёл на касперский 911. Оказывается когда я под Windows, то на странице регистрации новых пользователей этой службы не отображается опция "подтверждение изображения", поэтому я не мог зарегистрироваться. Я склонен считать, что в моей машине точно что-то живёт (

...Я думаю стоит сказать о том, что я проверял содержимое файла hosts (он лежит вот здесь C:\WINDOWS\system32\drivers\etc). Кроме 127.0.0.1 localhost в нём ничего больше нет.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Итак, в настоящий момент, сервисы google, youtube, "ответы" на mail.ru [B] заработали!!![/B] Это произошло после следующих действий. На проблемной машине в папке drivers (C:\WINDOWS\system32\drivers) я удалил папку etc (в ней находилось 5 файлов один из которых hosts). После этого перенес в папку drivers папку etc, взятую с другой машины (на ней проблем с доступом к указанным ресурсам не было). Данное удаление/восстановление папки делал из соображений "на всякий случай". После этого google и .... на работоспособность не проверял, а сразу запустил MBAM. После завершения проверки подключил интернет и обнаружил, что всё заработало. Из-за чего именно (из-за действий с папкой ets или MBAM) проблеме пришел конец я не знаю. На всякий случай прикрепляю отчёты сканирования MBAM. Возможно, стоит как-то добить заразу!!! Буду рад советам.

...интересно то, что сейчас на странице регистрации новых пользователей службы 911 стала отображается опция "подтверждение изображения", а раньше она блокировалась в результате чего регистрация делалась не возможной :). Я не специалист, но могу предположить, что зловредность написана русским человеком. Так как не думаю, что иностранец знает о сервисе "ответы" на mail.ru (где можно попросить разного совета).

Лог в порядке

Спасибо всем за помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]