Блокируется интернет

[OxoTHuk]

В общем такая беда, подключение работает, пинги идут, причём куда угодно, а выйти никуда не могу (не только по 80 порту, другое ПО тоже не пашет) пробовал переустанавливать IE, поставил мазилу, та же история, тип подключения не важен (wifi, wimax, lan всё попробовал) маршрутов лишних нет, файл hosts чистый... логи в комплекте.

как удалить лишнее из менеджера загрузок, не уверен, что нужное добавил...

[Info_bot]

Уважаемый(ая) OxoTHuk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Внимание !!! База поcледний раз обновлялась 28.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.35

Скачайте AVZ 4.37, обновите ее базы и сделайте логи заново.
При выполнении лога syscheck не забудьте запустить браузер.

BTW: Состояние лицевого счета проверяли?

[OxoTHuk]

так, авз базу к себе в папку кладёт? а то как я ей базы то обновлю, не качается там ничего ну если пинги идут наружу, конечно инет есть) да и через свой роутер пытался его вывести... кстати и на роутер не пускает... когда пытаешься куда то зайти, он адрес находит (ИЕ пишет, мол узел найден) а потом пишет, что невозможно отобразить страницу...

upd добавил логи, надеюсь правильно, простите за старую базу, забыл совсем


upd2 сейчас обнаружил, что система что то пытается записать в папку System Volume Information на флешке, хотя восстановление системы отключено. и скайп вообще никак не отключается, даже процесс удалить не даёт...

[Bratez]

Ничего подозрительного не нахожу.

Единственное - виден драйвер от DrWeb при том, что активен Avast. Если DrWeb у вас установлен, то рекомендую удалить, антивирус должен быть в системе один. Если не установлен, то для удаления драйвера выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\Drivers\dwprot.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('DwProt');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe,
запустите и нажмите Fix. По окончании ее работы будет перезагрузка.
Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

Проверьте, что изменилось.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[OxoTHuk]

Ошибка: Undeclared identified: 'DwProt' в позиции 7:20

веб был, но удалился без ошибок.

winsockxpfix забавная софтинка... отдельное спасибо

логи после софтинки

[Bratez]

Ошибка: Undeclared identified: 'DwProt' в позиции 7:20

Ошибку исправил, выполняйте скрипт.

Что с проблемой?

[OxoTHuk]

Скрипт со скрипом выполнился, но ситуация не изменилась, логи надо?

[OxoTHuk]

удалил аваст, вот свежие логи

[миднайт]

У Вас еще и McAfee (C:\Program Files\McAfee\) установлен?

[OxoTHuk]

да вроде бы нет 0_о

[OxoTHuk]

ребят, нет такой папки... по крайней мере мне её не видно (скрытые и системные показывает, по параметрам)... поиск тоже не дал результатов

Добавлено через 1 час 36 минут

пугают файлы типа browseui в отчёте HijackThis...

Добавлено через 35 минут

чуть чуть разочарован, вылечил сам, полез в службы, увидел вебовские, понял, что удалился не полностью, скачал Dr.Web Removal Tool и всё заработало. Спасибо, ребят, что вы есть, первый раз разобрался быстрее Вас)))

[миднайт]

На будущее Инструкции и утилиты для полного удаления остатков антивирусных продуктов.

[OxoTHuk]

спасибо большое за статью!
По вебу, срисованно с оффсайта, жаль без приписки "воспользовавшись советами описанными ниже(только для 4.33-4.44)." инфа отсюда