Постоянно стали всплывать окна “Оцените качество работы интернета"

[Rios12]

Добрый день. На всех установленных браузерах стали постоянно всплывать окна “Оцените качество работы интернета». Интернет стал жутко тормозить. Dr. Web вирусов не находит.
P.s. Ещё заметил, что стали притормаживать игры, которые раньше летали. Но, возможно, это не из-за вируса.

[Info_bot]

Уважаемый(ая) Rios12, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\Users\User\Documents\Iterra\giqbfaf.dll','');
  DeleteFile('C:\Users\User\Documents\Iterra\giqbfaf.dll');
  DeleteFileMask('C:\Users\User\Documents\Iterra','*',true);
  DeleteDirectory('C:\Users\User\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Rios12]

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Готово.
Вроде инет теперь работает как надо, спасибо.
Теперь осталось разобраться почему стали тормозить игры.....

[Rios12]

Добрый день.
Вчера всё работало хорошо, а сегодня включил и появилась новая проблема... В Opera при попытке зайти на любой сайт выдаёт "Проблема сети", в Хроме "Веб страница не доступна". Собственно аська и Скайп тоже не работают. Интернет подключён как всегда через роутер. В настройках ничего вчера не менял. На другом компе всё работает без проблем. В чём может быть причина? Опять вирус или в настройках что-то сбилось?

[mrak74]

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  QuarantineFile('C:\Users\User\Documents\Iterra\giqbfaf.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
  BC_DeleteFile('C:\Users\User\Documents\Iterra\giqbfaf.dll');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Rios12]

Не помогло.... В командной строке всё проходит нормально, а вот браузеры, аська и прочие интернет приложения не работают. Как будто что-то блокирует выход в интернет, но это не антивирус и брандмауэр т.к. я их вырубил и результат не изменился.

[mrak74]

Перед выполнением скрипта, отключите компьютер от сети, отключите антивирус
Правила

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому необходимо нажать правой кнопкой на программу, выбрать пункт "Запустить от имени администратора" (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку "OK".

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\Users\User\Documents\Iterra\giqbfaf.dll

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\Users\User\Documents\Iterra\giqbfaf.dll','');
  DeleteFile('C:\Users\User\Documents\Iterra\giqbfaf.dll');
  DeleteFileMask('C:\Users\User\Documents\Iterraa','*',true);
  DeleteDirectory('C:\Users\User\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Rios12]

Сделал. И опять ничего....

[mrak74]

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

http://virusinfo.info/showthread.php?t=122524 такой лог сделайте + Сделайте логи RSIT

[Rios12]

Всё сделал.... Но инет всё ещё не работает....

[mrak74]

Через что интернет настроен? К провайдеру обращатся пробовали?
Выполните в командной строке, поочередно:

ping yandex.ru
ping 87.250.250.11 -l 15000

Покажите результат.

[Rios12]

1. Через роутер.
2. Не пробовал, т.к. на другом компе всё работает нормально.

Заметил, что Dr. Web время от времени обновляет вирусные базы. То есть через него, как я понимаю, инет идёт, но всё остальное не работает. Пробовал его отключать - толку ноль....

Ниже скриншот командной строки.....

[Rios12]

Ну и что делать дальше? Переустанавливать ОС? Антивирус пробовал полностью удалять - толку нет....

[mrak74]

В безопасном режиме с поддержкой сети попробуйте проверить работу интернета, если все будет нормально, виноват фаерволл антивируса, следует переустановить. Попробуйте отключить протокол IPv6, настройки протокола IPv4 можно попробовать настроить вручную, подсмотреть их можно на втором исправном компьютере.

[Rios12]

Увы... и это не помогает. Пробовал подключать usb-модем к ноуту и такая же фигня.... Подключение есть, а интернета нет.... проблема сети.... прямо не знаю, что уж и делать.....

[mrak74]

Файл C:\Windows\system32\drivers\etc\HOSTS на своём месте есть, права у system на него какие ?

[Rios12]

1. На месте.
2. Права - "Полный доступ".

[mrak74]

Попробуйе эту утилиту http://www.winsockfix.nl/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены