Переодическая блокировка интернета, возможно из-за вирусов

[Oleg Khobotov]

Добрый день.
Мой провайдер (Билайн) с некоторой периодичностью блокирует мне интернет(сетевой порт) из-за "сетевого спама". Наиболее вероятной причиной называются вирусы.
Проверил систему по очереди Windows Defender, AVG, NOD32 и DR Web CureIt. Каждый из них кроме Windows Defender что-нибудь находил.
Выполнил необходимые действия, полученные файлы прикрепил.
virusinfo_syscure не нужен? (у меня Win8 64bit)
Для проверки второго компьютера(ноутбука) создать отдельную тему?
Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) Oleg Khobotov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

+ Сделайте лог полного сканирования MBAM

[Oleg Khobotov]

MBAM во время сканирования периодически блокировал попытки доступа к вредоносным сайтам.

Отчёт http://virusinfo.info/virusdetector/...B725FEABFC0FE5

Отчёт MBAM прикрепил.

[Vvvyg]

Не надо было активировать пробный режим в MBAM, у него много ложных срабатываний. Удалите MBAM и сделайте полный образ автозапуска uVS.

[Oleg Khobotov]

Прикрепил

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.80.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217017FF}
deltmp
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

Connectify Hotspot зачем установлен? Уверены, что через него кто попало через Ваш Wi-Fi не работает?

[Oleg Khobotov]

Connectify Hotspot зачем установлен? Уверены, что через него кто попало через Ваш Wi-Fi не работает?

Через него раздаю интернет на ноутбук/смартфоны с основного компа. Там выводится список подключенных устройств.

Скрипт выполнил.

Ещё какие-нибудь действия необходимо произвести?

[Vvvyg]

Последите пока за проблемой.

[Oleg Khobotov]

Скрипт на проверку уязвимостей из этой темы про второй компьютер http://virusinfo.info/showthread.php...=1#post1012322 выполнять не нужно?
Какой бесплатный антивирус вы можете посоветовать для моей ситуации?

[Vvvyg]

Выполните проверку на уязвимости.
По поводу антивируса. Если опасного поведения в интернете нет - подойдёт любой, avast!, например. Если ищете новое и необычное - не поможет ни один.

[Oleg Khobotov]

Всё равно находит заразу :/
Снимок.PNGСнимок2.PNG
А ещё Касперский не хочет устанавливаться (не очень и нужно, но сам факт, мягко говоря, настораживает)

[Vvvyg]

При установленном AVG пытаетесь антивирус Касперского установить? Тогда не мудрено.

[Vvvyg]

Скачайте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926.
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys - не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[Oleg Khobotov]

Прикрепил в этой теме: http://virusinfo.info/showthread.php...84#post1014384