Какая-то программа заблокировала доступ в интернет

[Stason]

Добрый день!
Я подцепил какой-то вирус который блокирует доступ в интернет.
В правом углу монитора появилось тёмное окно в котором написано что "Доступ в интернет заблокирован в сзвязи с нарушением лецензионного соглашения программы uFast Download manager"
Помимо этого у меня пропал Диспетчер задач, пропал WiFi и блокируется модем. Ни один из антивирусов эту прогу не видет.

[Никита Соловьев]

1. Обновите базы AVZ (меню файл - обновление баз)

2. Пофиксите в HJT:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1\PROPET~1.EXE

3. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\docume~1\stas\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\WINDOWS\system32\yEnT3F2B.exe','');
 QuarantineFile('C:\Documents and Settings\Stas\Главное меню\Программы\Автозагрузка\zavupd32.exe','');
 QuarantineFile('C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFile('C:\Documents and Settings\Stas\Главное меню\Программы\Автозагрузка\zavupd32.exe');
 DeleteFile('C:\WINDOWS\system32\yEnT3F2B.exe');
 DeleteFileMask('C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1','*.*',true);
 DeleteFileMask('C:\WINDOWS\Tasks','At*.job',false);
 DeleteDirectory('C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Stason]

как это сделать "Пофиксите в HJT:"?

[Никита Соловьев]

как это сделать "Пофиксите в HJT

http://virusinfo.info/showthread.php?t=4491

[Stason]

в какой из предложенных программой строчек мне нужно поставить галочку?

[Никита Соловьев]

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Stas\APPLIC~1\UFASTD~1\PROPET~1.EXE

Я же написал выше

[Stason]

что-то такой строчки я там не нахожу, может ли она как-то по другому звучать?

[Никита Соловьев]

Вы уже выполнили скрипт?

[Stason]

да

[Никита Соловьев]

Тогда отсутствие строчки нормально. Делайте новые логи

[Stason]

но этой строчки и не было до того как я сделал скрипт, я проверял два раза и ничего подобного не нашёл.
Под новыми логами вы подразумеваете то что я вам присылал в самом начале?

[Никита Соловьев]

Под "новыми логами" подразумевается "выполнить пункт диагностика правил заново и прикрепить полученные логи"

[Stason]

ок

[Stason]

это новые логи

[Stason]

очень жду от вас дальнейших инструкций

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ExecuteRepair(11);
 RebootWindows(true);
end.

Компьютер перезагрузится. Проверьте диспетчер задач

[Stason]

диспетчер задач появился, но WiFi устройство так и не работает, да и в интернет не могу выйти

[thyrex]

Выполните скрипт в AVZ:

begin
 ExecuteRepair(14);
 RebootWindows(true);
end.

Компьютер перезагрузится.

Что с доступом в Интернет?

[Stason]

компьютер перезагрузился, но доступ в интернет по прежнему блокируется , хотя тёмное окно пропало с экрана

[Никита Соловьев]

Способы восстановления
здесь: http://virusinfo.info/showthread.php?t=10267
и здесь: http://virusinfo.info/showthread.php?t=58959