Вирус увеличил пинг в 10 раз. [not-a-virus:AdWare.Win32.BetterSurf.b ]

[Денис Евгеньевич]

Люблю поиграть в counter strike со steam. Раньше играл на местных серверах с пингом 10-20, но несколько дней назад пинг вырос и стал прыгать от 100 до 400 на всех серверах.Видимо какой-то процесс качает что-то из интернета.Торрент,скайп и другие прогаммы отключены. При чём скорость скачивания и интернет-браузинга осталась прежней. Проверял компьютер CureIt'ом. Дважды в обычном режиме и 1 раз в безопасном. В обычном режиме каждый раз находил около 20 вирусов и лечил их. В безопасном режиме на ходит 1 вирус, но когда проверка почти закончена, проверка начинает бесконечно проверять 1 файл shortcut.dll . Сейчас установил последнюю версию AVAST и проверил на вирусы - угроз не обнаружено. Значит недоглядел аваст где-то. Перерыл весь интернет но не нашел решения. Надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) Денис Евгеньевич, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 DelBHO('{a03014f9-43d7-441a-86cc-05d0656abd07}');
 QuarantineFile('C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha803\ie\WebexpEnhancedV1alpha803.dll','');
 DelBHO('{6a427bc5-d150-4ff1-b9a3-a46507367b03}');
 QuarantineFile('C:\Program Files\VideoPlayerV3\VideoPlayerV3beta418\ie\VideoPlayerV3beta418.dll','');
 DeleteFile('C:\Program Files\VideoPlayerV3\VideoPlayerV3beta418\ie\VideoPlayerV3beta418.dll','32');
 DeleteFile('C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha803\ie\WebexpEnhancedV1alpha803.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\DealPlyUpdate.job','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог полного сканирования МВАМ.

[Денис Евгеньевич]

Не могу выполнить скрипт в АВЗ. Практически в конце выполнения выдает вот такую ошибку.

[Vvvyg]

Поправил, выполняйте.

[Денис Евгеньевич]

Прислал карантин АВЗ и отчет МБАМ.

[Vvvyg]

Удалите в MBAM всё, кроме:

Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Очистите кэш и cookies-файлы браузеров.

Проверьте проблему.

Уведомление

Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.

[Денис Евгеньевич]

Не пойму, мне надо повторно провести проверку в МБАМ, и когда буду просматривать отчет, надо удалить все угрозы кроме этих трёх объектов реестра?

[Vvvyg]

Если уже закрыли MBAM - да.

[Денис Евгеньевич]

Сделал все как требовалось, но проблема осталась...

[Vvvyg]

Вообще говоря, вирус и не сможет так обойтись с пингом. Проблема наверняка либо у провайдера, либо в локальной сети.

Сделайте лог MiniToolBox при подключённом интернете.

Сделайте лог AdwCleaner (by Xplode).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\videoplayerv3\videoplayerv3beta418\ie\videop layerv3beta418.dll - not-a-virus:AdWare.Win32.BetterSurf.b ( BitDefender: Gen:Variant.Adware.BetterSurf.1 )
  2. c:\program files\webexpenhancedv1\webexpenhancedv1alpha803\ie \webexpenhancedv1alpha803.dll - not-a-virus:AdWare.Win32.BetterSurf.b ( BitDefender: Gen:Variant.Adware.BetterSurf.1 )