Не работает skype,nTorrenr и браузеры- ошибка WSAStartup() failed,or you have the correct version of WinSock installed

[tara26]

почистила компьютер, перестали работать браузеры

[Info_bot]

Уважаемый(ая) tara26, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\programdata\microsoft\identitycrl\ppcrlconf.dll','');
 DeleteService('ed2kidle');
 DeleteService('iedvutils');
 QuarantineFile('C:\Program Files (x86)\Explorer\iedvutils.exe','');
 QuarantineFile('C:\Users\HOME\AppData\Roaming\WinSnare\WinSnare.dll','');
 QuarantineFile('C:\Users\HOME\Documents\CommonData\Winhlp31.exe','');
 QuarantineFile('C:\Users\HOME\AppData\Roaming\Adobe\Manager.exe','');
 QuarantineFile('C:\Users\HOME\SoundProvider\SoundProvider.exe','');
 DeleteFile('C:\Users\HOME\SoundProvider\SoundProvider.exe','32');
 DeleteFile('C:\Users\HOME\AppData\Roaming\Adobe\Manager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\moavbtgmno','command');
 DeleteFile('C:\Users\HOME\Documents\CommonData\Winhlp31.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Winhlp31','command');
 DeleteFile('C:\Users\HOME\AppData\Roaming\WinSnare\WinSnare.dll','32');
 DeleteFile('C:\Program Files (x86)\amuleC\ed2k.exe','32');
 DeleteFile('C:\Program Files (x86)\Explorer\iedvutils.exe','32');
 DeleteFile('c:\programdata\microsoft\identitycrl\ppcrlconf.dll','32');
 DeleteFile('C:\Program Files (x86)\Inper\Application\chrome_child.dll','32');
 DeleteFile('C:\Program Files (x86)\Inper\Application\chrome.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15); 
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[tara26]

огромное вам спасибо

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[tara26]

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
ShellExecuteHooks: No Name - {850643F6-9E95-11E6-9A7C-64006A5CFC23} -  -> No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3449465343-3250928452-1014199957-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKU\S-1-5-21-3449465343-3250928452-1014199957-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp
FF Extension: (WebBars) - C:\Users\HOME\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{55296253-4AF8-47DF-BC6F-EA21F1670ABA} [2014-06-26] [not signed]
FF Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2016-03-24] [not signed]
FF Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Firefox\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2017-01-18] [not signed]
FF Extension: (WebBars) - C:\Users\HOME\AppData\Roaming\Firefox\Firefox\Profiles\nahd6ha2.default\Extensions\{55296253-4AF8-47DF-BC6F-EA21F1670ABA} [2017-01-18] [not signed]
CHR HomePage: ChromeDefaultData2 -> hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp
CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.trotux.com/?z=2f16e385ac465e123599198g6z4baw0o6mao7o0w5e&from=fss&uid=WDCXWD3200BPVT-24JJ5T0_WD-WX51E33HPW83HPW83&type=hp"
CHR Extension: (Ultimate Discounter) - C:\Users\HOME\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-11-23]
CHR HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Скидки от LowerPrice.ru) - C:\Users\HOME\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\bcghefgpfbehiijdcfamkonkkfjpiifl [2016-11-05]
OPR Extension: (Скидки от LowerPrice.ru) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\bcghefgpfbehiijdcfamkonkkfjpiifl [2016-11-05]
OPR Extension: (SocialLife for Google Chrome™) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\djnfikhimijfcoaoblganhllmdjejggi [2014-07-31]
OPR Extension: (Антимат) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\dojgfgknadakhfnaogaipdbdamepeffe [2016-03-24]
OPR Extension: (Поделиться ВКонтакте) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-02-02]
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\HOME\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-08-08]
2017-01-24 19:06 - 2017-01-24 19:06 - 00000000 ____D C:\Users\HOME\AppData\Local\ZaxarGameBrowser
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\4a68fd3a-63e1-0
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\4a68fd3a-5b91-1
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\4a68fd3a-63e1-0
2017-01-24 18:47 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\4a68fd3a-5b91-1
2017-01-24 18:36 - 2017-01-24 19:24 - 00000000 ____D C:\Program Files (x86)\Meqaculthalek
2017-01-24 18:36 - 2017-01-24 18:40 - 00000000 ____D C:\Users\HOME\AppData\Local\Gepecultfawidom
2017-01-24 18:36 - 2017-01-24 18:38 - 00000000 ____D C:\Program Files (x86)\Cnsythuker Collector
2017-01-24 18:36 - 2017-01-24 18:36 - 00006032 _____ C:\Windows\System32\Tasks\Cnsythuker Collector
2017-01-24 18:36 - 2017-01-24 18:36 - 00000000 ____D C:\Users\HOME\AppData\Roaming\Vaterentphoser
2017-01-24 13:53 - 2017-01-24 19:52 - 00000000 ____D C:\Program Files (x86)\WinSnare(4.0.8)
2017-01-18 17:32 - 2017-01-18 17:32 - 00000000 ____D C:\Users\Все пользователи\wintools
2017-01-18 17:32 - 2017-01-18 17:32 - 00000000 ____D C:\ProgramData\wintools
2017-01-18 17:31 - 2017-01-18 17:31 - 00000000 ____D C:\Program Files (x86)\Explorer
2017-01-18 17:29 - 2017-01-18 17:29 - 00000000 ____D C:\Program Files (x86)\2dzyrmy0
2017-01-09 16:43 - 2017-01-28 01:13 - 00000000 ____D C:\Users\HOME\AppData\Roaming\WinSnare
2017-01-09 16:42 - 2017-01-09 16:42 - 00000000 ____D C:\Program Files (x86)\lmszn7ex
2017-01-03 14:37 - 2017-01-03 14:37 - 00000000 ____D C:\Users\HOME\AppData\Local\Zooarm
2017-01-03 14:34 - 2017-01-03 14:34 - 00000000 ____D C:\Program Files (x86)\0mroknaz
2016-12-28 14:18 - 2016-12-28 14:18 - 00000000 ____D C:\Program Files (x86)\k1ocz2vl
2016-12-28 14:18 - 2016-12-28 14:18 - 00000000 ____D C:\Program Files (x86)\Gubed
2016-12-20 18:30 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Roaming\ficfi
2016-12-20 18:28 - 2016-12-20 18:28 - 00000000 ____D C:\Users\HOME\AppData\Local\Daydoor
2016-12-20 18:27 - 2016-12-20 18:27 - 00000000 ____D C:\Program Files (x86)\Daydoor
2016-12-20 18:25 - 2016-12-20 18:25 - 00000000 ____D C:\Program Files (x86)\u6kictjr
2016-12-10 14:01 - 2016-12-10 14:01 - 00000000 ____D C:\Users\HOME\AppData\Local\Bangkiss
2016-12-10 14:00 - 2016-12-10 14:00 - 00000000 ____D C:\Program Files (x86)\Bangkiss
2016-12-09 23:08 - 2016-12-09 23:08 - 00000000 ____D C:\Program Files (x86)\upqkepgj
2016-12-07 16:03 - 2017-01-24 19:21 - 00000000 ____D C:\Users\Все пользователи\gjdgj
2016-12-07 16:03 - 2017-01-24 19:21 - 00000000 ____D C:\ProgramData\gjdgj
2016-12-02 22:44 - 2016-12-20 18:30 - 00000000 ____D C:\Users\Все пользователи\ttff
2016-12-02 22:44 - 2016-12-20 18:30 - 00000000 ____D C:\ProgramData\ttff
2016-12-02 22:44 - 2016-12-20 18:26 - 00000000 ____D C:\Users\Все пользователи\QQBrowser
2016-12-02 22:44 - 2016-12-20 18:26 - 00000000 ____D C:\ProgramData\QQBrowser
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\Users\Все пользователи\dgadg
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\Users\Все пользователи\adgad
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\ProgramData\dgadg
2016-12-02 22:44 - 2016-12-02 22:44 - 00000000 ____D C:\ProgramData\adgad
2016-11-15 20:33 - 2016-11-15 20:33 - 00000000 ____D C:\Program Files (x86)\tw6a746n
2016-11-15 20:26 - 2016-12-02 22:43 - 00000000 ____D C:\Program Files (x86)\f09er35s
2016-11-14 15:19 - 2017-01-24 18:38 - 00000000 ____D C:\Program Files (x86)\UvConverter
2016-11-08 17:13 - 2017-01-24 19:21 - 00000000 ____D C:\Program Files (x86)\WinArcher
2016-11-08 17:13 - 2017-01-23 13:58 - 00000000 ____D C:\Users\Все пользователи\WinSAPSvc
2016-11-08 17:13 - 2017-01-23 13:58 - 00000000 ____D C:\ProgramData\WinSAPSvc
2016-11-08 17:10 - 2016-11-08 17:10 - 00000000 ____D C:\Program Files (x86)\32s5yum0
2016-11-05 16:14 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Local\DailyBee
2016-11-05 16:06 - 2017-01-24 19:21 - 00000000 ____D C:\Users\HOME\AppData\Roaming\gplyra
2016-11-05 16:06 - 2016-11-05 19:33 - 00000000 ____D C:\Users\HOME\AppData\Roaming\Ckiruspclevient
2016-11-05 16:06 - 2016-11-05 16:10 - 00000000 ____D C:\Users\HOME\AppData\Local\Ikiyvuwle
2016-11-05 16:06 - 2016-11-05 16:06 - 00003536 _____ C:\Windows\System32\Tasks\edd2563489cbb90cb69a57d7497f2e4b
2016-11-05 16:05 - 2017-01-25 16:21 - 00000000 ____D C:\Program Files (x86)\Mlecultfowudom
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
Task: {D912B95C-CC07-4A68-9EFC-048897717836} - \Milimili -> No File <==== ATTENTION
Task: {E00C0C69-B682-4CD5-9627-1B9DB0F91E5E} - System32\Tasks\edd2563489cbb90cb69a57d7497f2e4b => Rundll32.exe "C:\Program Files (x86)\K-Lite Codec Pack\1fam99.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {E53A7AC8-770F-4E3C-9B8E-80C316C09728} - \Microsoft\Windows\Multimedia\Manager -> No File <==== ATTENTION
Task: {A6096AFE-08A1-4B38-9638-8C74F76CED56} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {952F7EBA-7F00-4BE3-909F-AA62C6C12F68} - \Kinoroom Browser -> No File <==== ATTENTION
Task: {8CBA6E43-1860-474E-9A77-516C36056213} - \Safebrowser -> No File <==== ATTENTION
Task: {77063B8E-60F8-460A-94B5-41AFD019CCB5} - \WinTOOL -> No File <==== ATTENTION
Task: {7365B3E3-CEB8-48D5-B4B8-370E2CD820AD} - System32\Tasks\Cnsythuker Collector => C:\Program Files (x86)\Meqaculthalek\simerty.exe [2017-01-24] (Glarysoft Ltd)
Task: {2A1B5F13-1402-41B8-8D30-9EEFB2A2C787} - \kbrowser-updater-utility -> No File <==== ATTENTION
HKU\S-1-5-21-3449465343-3250928452-1014199957-1000\...\ChromeHTML: -> C:\Program Files (x86)\Inper\Application\chrome.exe (Google Inc.) <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[tara26]

[thyrex]

Что с проблемой?

[tara26]

проблемы больше нет) огромное спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены