Не работают программы с интернетом.

[Nikkollo]

Этот файл:

C:\Windows\SysWow64\userinit.exe

заархивируйте вручную с паролем virus и загрузите по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Неработающие с интернетом программы ошибки выдают какие нибудь? Если да, сделайте скриншоты окошек с ошибками и приложите в теме.

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
end.

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.

[regist]

+ - Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

если есть папка

C:\Program Files (x86)\Company

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Makepeace]

Сделано. Скайп ничего не пишет, только грузит процессор на 100%. Другие программы пишут только ошибку подключения.

- - - Добавлено - - -

14-08-2013 20-48-13.png14-08-2013 21-25-03.png

- - - Добавлено - - -

полное сканирование МВАМ запустил.

[regist]

полное сканирование МВАМ запустил.

когда закончится сканирование, то его не закрывайте ... потом по логу скажем, что надо удалить (а то придётся повторно сканировать для удаления). А так заранее уже могу сказать, что надо будет удалить всё что связано с папкой

C:\Program Files (x86)\Company

[Makepeace]

Отчет по MBAM приложил

[regist]

• Запустите AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Удалите в MBAM

всё кроме

Обнаруженные процессы в памяти:  1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 3876 -> Действие не было предпринято.
Обнаруженные файлы:  62
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files (x86)\XMind\xmind-v3.1.1-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Vitaliy\AppData\Local\temp\KMSAct\Pack\Keygen\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Vitaliy\Desktop\ВТС-4-Социум.exe (Adware.FakeFlash) -> Действие не было предпринято.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

Если в каких из файлов ниже сомневаетесь, то тоже лучше удалить

D:\INSTALL\Add Remove Plus 2002 v3.0\Innovatools.Add.Remove.Plus.v5.1.0.100-Lz0.zip (Trojan.Bancos) -> Действие не было предпринято.
D:\INSTALL\BS.Player Pro v2.63 Build 1071 Final + Portable Ml_Rus\Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято.
D:\INSTALL\BS.Player Pro v2.63 Build 1071 Final + Portable Ml_Rus\Keymaker-CORE\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
D:\INSTALL\Hide IP\Easy-Hide-IP 1.6\Crack\easy-hide-ip.1.6-patch.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\INSTALL\Iphone\sn0wbreeze-2.2.1.exe (Trojan.MSIL) -> Действие не было предпринято.
D:\INSTALL\Iphone\Все\iDetector-V1.0.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\INSTALL\Iphone\Все\sn0wbreeze-2.2.1.exe (Trojan.MSIL) -> Действие не было предпринято.
D:\INSTALL\PowerDVD9.1501_Ultra_with_Rus\keygen CORE\keygen CORE 32.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
D:\INSTALL\PowerDVD9.1501_Ultra_with_Rus\keygen CORE\keygen CORE 64.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
D:\INSTALL\Recover My Files Professional\CRACKed\armaccess.dll (Malware.Packer) -> Действие не было предпринято.
D:\INSTALL\ReGet Deluxe\Crack\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\RobotSoft.Automatic.Mouse.and.Keyboard.v3.3.0.6.Incl.Keygen.and.Patch-BRD\Patch and Keygen\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\SE\SETool2Lite_1.08.rar (Malware.Packer.T) -> Действие не было предпринято.
D:\INSTALL\SE\MyPhoneExplorer_Setup_1.6.2\MyPhoneExplorer_Setup_1.8.1.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\INSTALL\SE\SETool2Lite_1.08\setool2lt.exe (Malware.Packer.T) -> Действие не было предпринято.
D:\INSTALL\SE\Для перекраски\AEBR6A019\aerix.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
D:\INSTALL\The Bat\keygen_The_Bat_v3.xx.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\INSTALL\VMware Workstation v9.0.2\Keymaker-ZWT\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
D:\INSTALL\WebcamMax v7.2.8.8 Final & Portable ML-Rus\WebcamMax v7.2.8.8\Lz0\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\INSTALL\WebcamMax v7.2.8.8 Final & Portable ML-Rus\WebcamMax v7.2.8.8\Lz0\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\Xilisoft iPhone Video Converter 6.5.2.0127\xilisoft.movie.maker.6.0.4.0810-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\xmind_win3.1.1.200912022330\xmind-v3.1.1-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\Games\SkyDrift\TDU1k.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
E:\Обучалки\boevaja mashina linux\soft\Proxifier v.3.0-2.6.zip (Backdoor.RBot) -> Действие не было предпринято.
E:\Обучалки\vitrualhackerpc3\доки\anonym\Crack Wi-Fi\aircrack-ng-1.0-rc1-win.rar (PUP.AirCrack) -> Действие не было предпринято.
E:\Обучалки\vitrualhackerpc3\доки\anonym\Crack Wi-Fi\WiFi_Hopper_1.2.2008.rar (PUP.Hacktool.Patcher) -> Действие не было предпринято.

Папка

C:\Program Files (x86)\Company

если осталась удалите вручную .

пере-загрузитесь и сделайте новый лог MBAM, заодно проверьте, что с проблемой ?

[Makepeace]

Выполнил. Интернет в программах не заработал.

[regist]

Сделайте полный образ автозапуска uVS

[Makepeace]

Сделал, вложения сюда уже не помещаются. - http://my-files.ru/DownloadSave/sy5y/VITALIY-PC.7z

[regist]

Makepeace, по вашей ссылке не получается скачать, перезалейте пожалуйста на http://rghost.ru/

[Makepeace]

http://rghost.ru/48132233

Кстати перестал работать и IE10

[regist]

1) Скачайте программу http://www.cexx.org/LSPFix.exe

2) Выполните скрипт в AVZ

begin
 QuarantineFile('c:\windows\plspnt.dll','');
 DeleteFile('c:\windows\plspnt.dll');
 AutoFixSPI;  
RebootWindows(false);
end.

3) после перезагрузки проверьте, что с проблемой.

4)сделайте новый лог hijackthis

если вдруг после скрипта у вас пропадёт интернет совсем воспользуйтесь программой LSPFix. Инструкция по работе здесь.

[Makepeace]

Ура! Все заработало, кроме ЯндексДиска, ну да черт с ним.
Огромная благодарность.

- - - Добавлено - - -

Сделал небольшую поддержку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 82
• В ходе лечения вредоносные программы в карантинах не обнаружены

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

- - - Добавлено - - -

И для профилактики смените пароли на почтовые сервисы и соцсети.