Не работают браузеры после удаления блокиратора

[konstantin1976may13]

Здравствуйте. У меня Win 7-64.
У меня после удаления блокиратора перестали все работать браузеры.
Некоторое время работал торрент и обновлялся Microsoft Security Essentials. Все перестало работать после того, как я удалил и снова установил сетевое подключение. Не помогает восстановление с помощью AVZ4, сканирование drWEB и Касперским не находит никаких проблем. Недели две как установил касперского и обновляя через флешку пытался что нибудь найти, не помогло.
После просмотра форумов проверил HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\параметр AppInit_DLLs, - пустой.
Помогите.

[Info_bot]

Уважаемый(ая) konstantin1976may13, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/pravila.html

[konstantin1976may13]

Нам нужны логи по правилам:
http://virusinfo.info/pravila.html

готово

[Techno]

Не работают браузеры после удаления блокиратора

Не запускаются или запускаются, но не открывают страницы?

- Сделайте лог полного сканирования MBAM.

[konstantin1976may13]

запускаются но не открываются страницы

- - - Добавлено - - -

Не запускаются или запускаются, но не открывают страницы?

- Сделайте лог полного сканирования MBAM.

сделал

[Techno]

Все удалять не обязательно было.

Что с проблемой?

[konstantin1976may13]

Заработал firefox, касперский обновляется, спасибо. Еще не открывают страницы опера, хром, интернет эксплорер. Сейчас зашел с зараженного компьютера на форум.

- - - Добавлено - - -

опера:
Проблема сети
Проверьте, верно ли написан адрес, или попробуйте найти сайт.
хром:
Веб-страница недоступна
Веб-страница по адресу http://sapr.mgsu.ru/biblio/kps/mke.htm, возможно, временно недоступна или постоянно перемещена по новому адресу.
Ошибка 137 (net::ERR_NAME_RESOLUTION_FAILED): Неизвестная ошибка.
и наконец:
Internet Explorer не может отобразить эту веб-страницу

[Techno]

Попробуйте переустановить браузеры...

[konstantin1976may13]

Браузеры переустановить не успел.
После перезагрузки компьютера снова ВСЁ не работает: не обновляется касперский и MBAM и ни один браузер не может открыть страницы.
Похожее уже было, я получал работу браузеров до 2-й перезагрузки после удаления блокиратора сканером drWEB или касперским (не помню). Потом снова восстанавливалась работа после применения AVZ4, но снова до 2-й перезагрузки.
Еще, может это Вам интересно - при отключенном интернете примерно каждые полчаса выскакивает окно "Подключение: Высокоскоростное подключение", такое окошко в которое вносится логин и пароль. При подключении интернета и не работающих браузерах, не обновляющемся антивирусе таких попыток подключится нет. До заражения таких самопроизвольных попыток подключения тоже не было, были когда я разрешал например, обновление или запускал браузер, забыв включить интернет.
Сейчас вышел с ноутбука. Помогите, если возможно. Не хочу сносить всю систему.

[Techno]

- Сделайте лог ComboFix.

[konstantin1976may13]

готово

- - - Добавлено - - -

И еще: я перед установкой Combofix сканировал Spybot2. После 1 й перезагрузки заработал firefox и стал обновляться касперский, после второй перезагрузки снова ничего не работало.

[Techno]

Из файла c:\users\Константин\AppData\Roaming\Mozilla\Firefo x\Profiles\vj6fidcf.default\user.js удалите строки:

extensions.BabylonToolbar_i.id - 54ff3ce6000000000000000000000000
extensions.BabylonToolbar_i.hardId - 54ff3ce6000000000000000000000000
extensions.BabylonToolbar_i.instlDay - 15306
extensions.BabylonToolbar_i.vrsn - 1.5.3.17
extensions.BabylonToolbar_i.vrsni - 1.5.3.17
extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1720:16
extensions.BabylonToolbar_i.prtnrId - babylon
extensions.BabylonToolbar_i.prdct - BabylonToolbar
extensions.BabylonToolbar_i.aflt - babsst
extensions.BabylonToolbar_i.smplGrp - none
extensions.BabylonToolbar_i.tlbrId - tb9
extensions.BabylonToolbar_i.newTab - false
extensions.BabylonToolbar_i.babTrack - affID=100476
extensions.BabylonToolbar_i.babExt - 
extensions.BabylonToolbar_i.srcExt - ss
extensions.BabylonToolbar_i.instlRef - sst
extensions.autoDisableScopes - 14

DNS 80.244.32.180 80.244.32.226 Ваши?

В командной строке выполните по очереди две команды:

ping yandex.ru
ping 87.250.250.11 -l 15000

Результат сообщите.

[konstantin1976may13]

Сделал, "правильный" адрес DNS посмотрите на крайнем с права рисунке, это с ноутбука, подключенного к тому-же кабелю(по очереди включаю то то, то это), по нему я с Вами разговариваю. Свойства сетевого подключения с зараженного компьютера показаны на двух рисунках по середине.

[Techno]

"правильный" адрес DNS посмотрите на рисунке "Не зараженный комп"

Не вижу там DNS...

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{F9EC8882-8F13-4149-BCBD-055C152BEC55}: NameServer = 80.244.32.180 80.244.32.226

Повторите

ping yandex.ru
ping 87.250.250.11 -l 15000

на обоих компьютерах...

[konstantin1976may13]

Извините за DNS:

[Techno]

С зараженного где пинги? В hijackthis пофиксили?

[konstantin1976may13]

На зараженном 3 раза выполнял перезагрузки и 3 раза одно и то же, после выполнения команды указанная строка исчезает, после перезагрузки возникает снова.

- - - Добавлено - - -

3 раза делал одно и тоже потому, что раньше (сразу после заражения) иногда браузеры начинали работать со 2-й, 3-й перезагрузки

[Techno]

Скорее всего дело не в вирусах...

Это или какая-то программа блокирует трафик, или сетевая карта неисправна...

[konstantin1976may13]

Сейчас сообщение с предложением подключиться несколько раз всплывает почти за каждую минуту, причем появляются значки разных программ: Gizmo, Spybot, несколько дней назад появлялись значки Malwarebytes