вирусы

[prorock8]

Вылетали браузеры при работе с интернет. После сканирования в безопасном режиме утилитой avp tool, перестал работать интернет. При запуске вылезает сообщение с ошибкой транспорта TCP/IP.

[Info_bot]

Уважаемый(ая) prorock8, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[prorock8]

Сделайте лог virusinfo_syscheck в безопасном режиме.

пожалуйста

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\skorotenko\Главное меню\Программы\Автозагрузка\vxm3ziEImTU.exe','');
 DeleteFile('C:\Documents and Settings\skorotenko\Главное меню\Программы\Автозагрузка\vxm3ziEImTU.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=117960).

Обновите базы AVZ и сделайте новые логи.

[prorock8]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\skorotenko\Главное меню\Программы\Автозагрузка\vxm3ziEImTU.exe','');
 DeleteFile('C:\Documents and Settings\skorotenko\Главное меню\Программы\Автозагрузка\vxm3ziEImTU.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=117960).

Обновите базы AVZ и сделайте новые логи.

карантин закачал, обновить avz не могу, ошибка TCP/IP не ушла

[Bratez]

Сделайте без обновления, только syscheck и HijackThis.

Добавлено через 5 минут

ошибка TCP/IP не ушла

Проверьте наличие файла
C:\Windows\system32\drivers\tcpip.sys
При отсутствии восстановите из дистрибутива или скопируйте из здоровой системы той же версии.

[prorock8]

Сделайте без обновления, только syscheck и HijackThis.

Добавлено через 5 минут


Проверьте наличие файла
C:\Windows\system32\drivers\tcpip.sys
При отсутствии восстановите из дистрибутива или скопируйте из здоровой системы той же версии.

данный файл присутствует

[Bratez]

Пофиксите в HijackThis:

O4 - Startup: JMicron.lnk = C:\WINDOWS\system32\cmd.exe

Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe,
запустите и нажмите Fix. По окончании ее работы будет перезагрузка.
Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

[prorock8]

Пофиксите в HijackThis:

O4 - Startup: JMicron.lnk = C:\WINDOWS\system32\cmd.exe

Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe,
запустите и нажмите Fix. По окончании ее работы будет перезагрузка.
Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

Сеть появилась, новые логи, сделанные после обновления утилиты, прикладываю.

[Bratez]

Вот это еще осталось:

>> Повреждены настройки SafeBoot

Исправляется через AVZ: Файл - Восстановление системы - п.10.

В остальном чисто.

[prorock8]

Проблема ушла, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\skorotenko\\главное меню\\программы\\автозагрузка\\vxm3zieimtu.exe - Backdoor.Win32.Gbot.wew ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Kazy.61606, AVAST4: Win32:MalOb-JR [Cryp] )