После удаления вируса нет доступа в интернет ни с браузеров, ни с других программ

**max86** · 07.12.2014, 14:00

Поймал вирус при скачивании музыки. Касперский ничего не нашел. Скачал Cure It, который удалил вирус. После перезагрузки ПК пропал интернет. Доступа нет ни с браузеров, ни с других программ. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 07.12.2014, 14:01

Уважаемый(ая) max86, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 07.12.2014, 17:02

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Mindjet\MindManager 10\sys\MmInternetExplorerActiveSetup.vbs','');
 QuarantineFile('C:\Users\MAX\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','');
 QuarantineFile('C:\Program Files\Lyrmix\LymxUD.exe','');
 QuarantineFile('C:\Users\MAX\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
 DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
 DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
 DelBHO('{d9b7a286-4331-4190-b27f-53c624722851}');
 QuarantineFile('C:\Program Files\Lyrmix\130.dll','');
 DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
 QuarantineFile('D:\WOTLauncher.bat','');
 QuarantineFile('C:\Users\MAX\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\TEMP\cisDFC3.exe','');
 QuarantineFile('C:\Program Files\Google\chrome.bat','');
 QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
 QuarantineFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','');
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
 DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
 DeleteService('dealplylivem');
 DeleteService('dealplylive');
 DeleteService('bonanzadealslivem');
 DeleteService('bonanzadealslive');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidusdTray','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BaiduAnTray','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{11292110-6F8D-4D56-863C-44902A1E7880}');
 DeleteFile('C:\Program Files\Google\chrome.bat','32');
 DeleteFile('C:\TEMP\cisDFC3.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}','command');
 DeleteFile('C:\Users\MAX\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('C:\Users\MAX\AppData\Roaming\newnext.me\nengine.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive','command');
 DeleteFile('D:\WOTLauncher.bat','32');
DeleteFile('C:\Program Files\Lyrmix\130.dll','32');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
 DeleteFile('C:\Windows\Tasks\DigitalSite.job','32');
 DeleteFile('C:\Users\MAX\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Lyrmix Update.job','32');
 DeleteFile('C:\Program Files\Lyrmix\LymxUD.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','32');
 DeleteFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
 DeleteFile('C:\Windows\system32\Tasks\DigitalSite','32');
 DeleteFile('C:\Users\MAX\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
 BC_DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe');
 BC_DeleteSvc('BDKVRTP');
 BC_DeleteSvc('BDMRTP');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys');
 BC_DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys');
 BC_DeleteSvc('bd0003');
 BC_DeleteSvc('BDArKit');
 BC_DeleteSvc('BDEnhanceBoost');
 BC_DeleteSvc('BDMWrench');
 BC_DeleteSvc('bd0001');
 BC_DeleteSvc('bd0002');
 BC_DeleteSvc('BDAntiExp');
 BC_DeleteSvc('BDMNetMon');
 BC_DeleteFile('C:\Program Files\BaiduEx\uninit.exe');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe');
 BC_DeleteFile('C:\Program Files\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll');
BC_Activate;
ExecuteREpair(14); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=bf4022649a5e0a1515157841fa01a60a&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=bf4022649a5e0a1515157841fa01a60a&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1399813140&from=cor&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8582374923749
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=bf4022649a5e0a1515157841fa01a60a&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=bf4022649a5e0a1515157841fa01a60a&text=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.:8080
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O2 - BHO: (no name) - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: (no name) - {fe063412-bea4-4d76-8ed3-183be6220d17} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe (file missing)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe (file missing)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=bf4022649a5e0a1515157841fa01a60a&text=

Обновите базы AVZ

Сделайте новые логи

Сделайте такой лог
Сделайте лог ComboFix

**max86** · 07.12.2014, 19:09

шаг 2

**thyrex** · 07.12.2014, 22:24

Пересоздайте ярлыки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmarThru Office\SmаrТhru Оffiсе Lаunсhеr.lnk
C:\Users\MAX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеrа Intеrnеt Вrоwsеr (2).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
C:\Users\MAX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk
C:\Users\MAX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеrа Intеrnеt Вrоwsеr.lnk
C:\Users\MAX\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Yandex\Yаndех.lnk

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
C:\lаunсhеr.bаt.exe
C:\iexplore.bat
C:\LegacyLauncher.bat
C:\LеgасyLаunсhеr.bаt.exe
C:\opera.bat
C:\launcher.bat
C:\firefox.bat

Driver::

Folder::
c:\users\MAX\AppData\Roaming\Baidu
c:\programdata\Baidu
c:\program files\Common Files\Baidu
c:\users\MAX\AppData\Roaming\VOPackage

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BaiduAnTray]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\baidusdTray]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NextLive]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**max86** · 07.12.2014, 22:51

шаг 3

**thyrex** · 07.12.2014, 22:57

Удалите, если остались эти скрытые файлы

C:\lаunсhеr.bаt.exe
C:\iexplore.bat
C:\LegacyLauncher.bat
C:\LеgасyLаunсhеr.bаt.exe
C:\opera.bat
C:\launcher.bat
C:\firefox.bat

Что с проблемой?

**max86** · 07.12.2014, 23:42

Сообщение от thyrex

Удалите, если остались эти скрытые файлы

Что с проблемой?

Проблема решена. Огромное спасибо.
1. Как могу отблагодарить?
2. Есть еще одна проблема. Писал вам пару лет назад. Но так ничего и не решили. Вирус зашифровал все фото, тексты. Файл приложен.

**thyrex** · 07.12.2014, 23:50

http://support.kaspersky.ru/viruses/disinfection/4264 пробуйте

**max86** · 08.12.2014, 00:08

это не поможет. тогда не смогли помочь.

**thyrex** · 08.12.2014, 00:23

Утилита уже неоднократно обновлялась

Пробуйте

**CyberHelper** · 08.12.2014, 00:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 29
В ходе лечения вредоносные программы в карантинах не обнаружены

После удаления вируса нет доступа в интернет ни с браузеров, ни с других программ (заявка № 172387)

Опции темы

После удаления вируса нет доступа в интернет ни с браузеров, ни с других программ

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

После удаления вируса не работает служба Диспетчер подключений удаленного доступа

После удаления вируса нет доступа в интернет

Неккоректная работа браузеров после удаления вируса.

после удаления вируса пропал интернет

нет доступа к сетевым шарам. После удаления вируса.

Метки для этой темы

Ваши права в разделе