Вирус блокирует выход в интернет

[Aleks-bogdan]

извеняюсь я запомню что так нельзя

Добавлено через 1 минуту

TDSSKiler? это оно mbam-log или Проверьтесь так - http://support.kaspersky.ru/faq/?qid=208636926 лог приложите сюда Этот ?

[olejah]

TDSSKiler - это -

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

[Aleks-bogdan]

TDSSKiller ничего не нашел а вот mbam нашел их там лечить или как?

[olejah]

Удалите в МВАМ -

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\TrafInspAg_Tollbar.dll (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conime.exe (Backdoor.Bot) -> No action taken.


Зараженные папки:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\TrafInspAg_Tollbar.dll (Trojan.BHO) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KT8BSHQ3\c[1].zip (Trojan.Scar) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\STKJ03IT\a[1].zip (Trojan.Scar) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\STKJ03IT\pggcfzvu[1].bmp (Extension.Mismatch) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\лечение\avz4\Quarantine\2010-09-01\avz00010.dta (Trojan.Scar) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\лечение\avz4\Quarantine\2010-09-01\avz00018.dta (Trojan.Scar) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\обслуживание\avz4(2)\avz4\Quarantine\2010-08-23\avz00001.dta (Malware.Packer.Krunchy) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\обслуживание\avz4(2)\avz4\Quarantine\2010-08-23\avz00002.dta (Malware.Packer.Krunchy) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\обслуживание\avz4(2)\avz4\Quarantine\2010-08-23\avz00003.dta (Malware.Packer.Krunchy) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Рабочий стол\обслуживание\avz4(2)\avz4\Quarantine\2010-08-23\avz00004.dta (Malware.Packer.Krunchy) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
C:\Documents and Settings\Бухгалтерия\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
C:\msconfig.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\conime.exe (Backdoor.Bot) -> No action taken.

- Повторите логи

[Aleks-bogdan]

а как удалить грамотно в МВАМ - через AVZ скрипт можно прогнать? или в МВАМ свой скрипт можно прогнать

[olejah]

Для этого под словами Удалите в МВАМ я Вам ссылку дал, будьте внимательны!

[Aleks-bogdan]

или это галки ставить там и удалять?

[Aleks-bogdan]

все улдалил повторил проверку вирусов не обнаружил логи прикрепляю

[olejah]

Чтос проблемой?

[Aleks-bogdan]

интернет кстати на ней заработал

Добавлено через 2 минуты

Спасибо Большое

Добавлено через 1 минуту

а можно на ней установить автоматические обновления через панель управления винд а пиратская

Добавлено через 50 секунд

не заблокируется она в результате этого ? не будет просит оплатить лицуху?

[olejah]

Может и заблокироваться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены