не могу выйти в интернет с нетбука,во всех браузерах открывается страница "мвд рф вами был нарушен закон""

[ilyaska]

Помогите,пожалуйста!работает только скайп

[Info_bot]

Уважаемый(ая) ilyaska, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ilyaska]

[QUOTE=Info_bot;1189696]Уважаемый(ая) ilyaska, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.[/QUOTE
]

это нормально?

[thyrex]

http://virusinfo.info/pravila.html

[ilyaska]

здравствуйте!

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1aa2a565bb51a1583c6af2706b98f2e4&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1aa2a565bb51a1583c6af2706b98f2e4&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1aa2a565bb51a1583c6af2706b98f2e4&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1aa2a565bb51a1583c6af2706b98f2e4&text=
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: DLSecure Toolbar - {7bcc228a-c730-4004-93f9-72cbb7033a62} - C:\Program Files\dlsecuretb\dlsecureDx.dll (file missing)
O4 - HKLM\..\Run: [BaiduAnTray] "C:\Program Files\Baidu\BaiduAn\2.1.0.1214\BaiduAnTray.exe"  -stmd=3
O4 - HKCU\..\Run: [baidu] C:\Program Files\baidu\baidu.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE35C01D-09BA-4443-B6C7-A5A94E8913FB}: NameServer = 104.128.180.179,198.23.250.135,8.8.8.8

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\betcat\webcakeieclient.dll','');
 QuarantineFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','');
 QuarantineFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe','');
 SetServiceStart('BackupStack', 4);
DeleteService('BackupStack');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BaiduAnTray');
 DeleteFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe','32');
 DeleteFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','32');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\Program Files\Baidu\BaiduAn\2.1.0.1214\BaiduAnTray.exe');
BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduAn\2.1.0.1214\BaiduAnSvc.exe');
 BC_DeleteSvc('BDMRTP');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
 BC_DeleteSvc('bd0002');
 BC_DeleteSvc('bd0001');
 BC_DeleteSvc('BDMNetMon');
 BC_DeleteSvc('BDArKit');
 BC_DeleteSvc('bd0003');
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

[ilyaska]

сейчас долго поразбираюсь,и пришлю!!спасибо!!!

- - - - -Добавлено - - - - -

пофиксила в hijack,перезагрузила комп,и всё заработало!вы и ваш сайт - чудо!!!

[thyrex]

Выполните рекомендацию в полном объеме