Вирус, блокирующий доступ в интернет

[thyrex]

Браузер в это время выгружен?

[exicore]

Да, даже после полной выгрузки из памяти браузера через диспетчер задач, проблема сохраняется

[thyrex]

В самом IE метку снять тоже не получается?

[exicore]

Да, т.к. он использует системные настройки, ситуация та же самая. В начале темы я вставил ссылку на проблему, которая, по всем параметрам, аналогична моей, но там нашли выход. Попытался разобраться сам, но не получилось

[thyrex]

Удалите папки

C:\Users\Димка\AppData\Roaming\SupTab
C:\ProgramData\WPM
C:\Users\Димка\AppData\Roaming\awesomehp
C:\Program Files (x86)\GamesRS

C:\WINDOWS\start.vbs
C:\WINDOWS\ar.vbs
C:\WINDOWS\add_to_auto.bat

переименуйте эти файлы, перезагрузитесь

Пробуйте теперь исправить использование прокси

[exicore]

Ситуация прежняя, настройки не сохраняются, какой-то скрипт или нечто похожее заново устанавливает прокси после попытки его отключить

[Vvvyg]

Загрузите Windows 8 в безопасном режиме и выполните скрипт в AVZ (сохраните текст скрипта заранее):

begin
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RebootWindows(false);
end.

После перезагрузки обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[exicore]

Запрошенный файл

[Vvvyg]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[exicore]

Запрошенный архив

[Vvvyg]

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

delref 1HTTP=127.0.0.1:17620
delref HTTP=127.0.0.1:17620
delref HTTP://WWW.AWESOMEHP.COM/WEB/?TYPE=DS&TS=1395259515&FROM=AMT&UID=ST3160815AS_5RA1YN5AXXXX5RA1YN5A&Q={SEARCHTERMS}
restart

Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".

Компьютер перезагрузится.
Сделайте лог HijackThis.

[exicore]

Запрошенный лог

[Vvvyg]

А теперь, пожалуйста, всё то же, что написано в сообщении #31 выполните, загрузив систему в безопасном режиме.

[exicore]

Запрошенный лог. Судя по всему, прокси остался на месте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены