пропал интернет. странное поведение системы

[mokintoh]

после лечения Касперским, затем ДрВебом где-то еще осталась зараза - категорически пропал интернет в браузере и вообще, Касперский обновиться не может. Винда 64-разрядная, но делал с 1го пункта.
Заранее благодарен!

[Info_bot]

Уважаемый(ая) mokintoh, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=533cfe3b0da7266af5a88470afe7caaf&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=533cfe3b0da7266af5a88470afe7caaf&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=533cfe3b0da7266af5a88470afe7caaf&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=533cfe3b0da7266af5a88470afe7caaf&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O2 - BHO: ValueApps Loader - {93DBF2BB-A2B3-4683-A92E-57E60751F346} - C:\Program Files (x86)\Conduit\ValueApps\IE\ValueAppsLoader.dll
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://ooov.net && exit

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Admin\appdata\roaming\acestream\engine\lib\ctools.dll','');
 QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
  QuarantineFile('C:\iexplore.bat','');
  QuarantineFile('C:\Users\Admin\AppData\Roaming\desktopy.ru\desktopy.exe','');
  QuarantineFile('C:\Users\Admin\AppData\Roaming\Mediahit\MediaHitUpd\Mediahit.Update.Process.exe','');
  QuarantineFile('C:\Users\Admin\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
  QuarantineFile('C:\Users\Admin\AppData\Local\Schedule\Schedule.exe','');
  QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
  QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
  DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk');
  DeleteFile('C:\Program Files (x86)\Google\chrome.bat');
  DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
  DeleteFile('C:\Users\Admin\AppData\Local\Schedule\Schedule.exe','32');
  DeleteFile('C:\Users\Admin\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
  DeleteFile('C:\Users\Admin\AppData\Roaming\Mediahit\MediaHitUpd\Mediahit.Update.Process.exe','32');
  DeleteFile('C:\Users\Admin\AppData\Roaming\desktopy.ru\desktopy.exe','32');
  DeleteFile('C:\iexplore.bat','32');
  DeleteFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
  DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
  DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Mediahit update process','command');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\desktopy','command');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteRepair(14);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[mokintoh]

готово. интернет заработал!

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[mokintoh]

Все запустил:
Поиск критических уязвимостей
Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...0-4e0f4a65db04
Запускайте обновление от имени Администратора

QuickTime 7.6.5 0) устарел. Удалите его или установите новый
http://www.apple.com/quicktime/download

Обнаружено уязвимостей: 2

Вобщем 2ю проблему решу просто удалив QuickTime, теперь выходит, что все нормаально.
Спасибо за оперативную помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены