Невозможно найти удаленный сервер [not-a-virus:HEUR:WebToolbar.Win32.MultiBarDownloader.gen ]

[Mamoto]

Интернет есть, тест сети авторизатора положительный, но ни один браузер не работает.

[Info_bot]

Уважаемый(ая) Mamoto, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

DNS Ваши?

217.118.66.243 195.68.135.5

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Program Files\Panasonic\MFStation\KmPcFax.exe','');
 QuarantineFile('C:\Windows\tsnpstd3.exe','');
 QuarantineFile('iexplore.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','52c1195e3af6e1badad4012160f3448f64bc4171');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[Mamoto]

По реквизитам провайдера DNS не эти. Но у меня настройка интернета через роутер D-link 300. В настройках не было DNS.
Карантин загрузил.
Лог сделал.

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{D3F89C5D-D5C7-4CC9-AD03-15B063D6EF00}: NameServer = 217.118.66.243 195.68.135.5

- Выполните в АВЗ:

begin
QuarantineFile('G:\Users\Илья\AppData\Local\Temp\loop.exe','');
QuarantineFile('C:\Users\Илья\AppData\Local\Temp\~zm_{DEADBA3D-926F-4236-A9CC-CC5D4B709321}\multibar.exe','');
QuarantineFile('C:\Users\Илья\AppData\Local\Temp\loop.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Повторите лог hijackthis.

[Mamoto]

Пофиксил.

[Techno]

- Выполните в АВЗ:

begin
DeleteFile('C:\Users\Илья\AppData\Local\Temp\~zm_{DEADBA3D-926F-4236-A9CC-CC5D4B709321}\multibar.exe');
end.

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

Что с проблемами?

[Mamoto]

Все заработало! Спасибо)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\илья\\appdata\\local\\temp\\~zm_{deadba 3d-926f-4236-a9cc-cc5d4b709321}\\multibar.exe - not-a-virus:HEUR:WebToolbar.Win32.MultiBarDownloader.gen ( DrWEB: Tool.InstallToolbar.57 )