Показано с 1 по 5 из 5.

После удаления антивируса пропал интернет. Но пинг есть. (заявка № 181006)

  1. #1
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    4
    Вес репутации
    33

    После удаления антивируса пропал интернет. Но пинг есть.

    Здравствуйте.
    Суть следующая:
    Кончился у знакомого антивирус drweb. И чтобы совсем без защиты не оставаться решил установить какой-то первый попавшийся в сети. Им оказался китайский Tencent. После чего установились какие-то программы, комп стал тормозить, и друг решил спросить у меня, в чём проблема. (dr.web он удалить не догадался перед установкой другого антивируса)
    Я удалил этот tencent, зарегистрировал на 3 месяца dr.web. Даже базы dr.web обновил. После чего решил перезагрузить комп, чтобы изменения вступили в силу. Вот теперь сижу третий час, разгребаю эти изменения...
    После перезагрузки не запускаются программы: skype, teamviever (то, что было в автозагрузке). Просто закрываются при попытке их запустить.
    Интернет по w-fi подключен. ping есть. Но ни одна программа в инет выйти не может. Ни браузеры, ни антивирус.
    Пробовал просканировать dr.web. Он нашёл пару троянов и кейген. Ничего криминального в общем не нашёл. Потом отключал антивирус (spidergate, родительский контроль... всё в общем), отключал брандмауэр, менял DNS (пробовал вручную 8.8.8., чистил таблицу маршрутизации (route -f), удалял левые программы в автозапуске которые установились вместе с тем китайским антивирусом (в том числе и из реестра). Но кого-то я проморгал...
    итог тот же. Инет как-бы есть, но его нет.
    Прикрепляю отчёты avz и hijack.
    Помогите плиз.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) miaso, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    4
    Вес репутации
    33
    ап.

    - - - - -Добавлено - - - - -

    ап.

    - - - - -Добавлено - - - - -

    ап.

    - - - - -Добавлено - - - - -

    Цитата Сообщение от miaso Посмотреть сообщение
    Здравствуйте.
    Суть следующая:
    Кончился у знакомого антивирус drweb. И чтобы совсем без защиты не оставаться решил установить какой-то первый попавшийся в сети. Им оказался китайский Tencent. После чего установились какие-то программы, комп стал тормозить, и друг решил спросить у меня, в чём проблема. (dr.web он удалить не догадался перед установкой другого антивируса)
    Я удалил этот tencent, зарегистрировал на 3 месяца dr.web. Даже базы dr.web обновил. После чего решил перезагрузить комп, чтобы изменения вступили в силу. Вот теперь сижу третий час, разгребаю эти изменения...
    После перезагрузки не запускаются программы: skype, teamviever (то, что было в автозагрузке). Просто закрываются при попытке их запустить.
    Интернет по w-fi подключен. ping есть. Но ни одна программа в инет выйти не может. Ни браузеры, ни антивирус.
    Пробовал просканировать dr.web. Он нашёл пару троянов и кейген. Ничего криминального в общем не нашёл. Потом отключал антивирус (spidergate, родительский контроль... всё в общем), отключал брандмауэр, менял DNS (пробовал вручную 8.8.8., чистил таблицу маршрутизации (route -f), удалял левые программы в автозапуске которые установились вместе с тем китайским антивирусом (в том числе и из реестра). Но кого-то я проморгал...
    итог тот же. Инет как-бы есть, но его нет.
    Прикрепляю отчёты avz и hijack.
    Помогите плиз.
    Эх и эх... столько просмотров, и никто не ответил???
    Стыд и позор вам, хелперы.
    Пришлось самому изучать логи, просматривать реестр, и вычищать ноут.
    Тем, у кого возникнет такая ситуация, ОБЯЗАТЕЛЬНО ВОССТАНОВИТЕ WINSOCK!!! (введите в поиске winsock fix . лично я воспользовался утилитой lspfix)
    Всем спасибо, так помогли

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Windows\system32\system.dll','');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\mystartsearch\UninstallManager.exe','');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','');
     QuarantineFile('C:\Program Files (x86)\Application Assistance\apphelper.exe','');
     DeleteService('TS888x64');
     DeleteService('QMUdisk');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TS888x64.sys','32');
     DeleteFile('C:\Program Files (x86)\Application Assistance\apphelper.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphelper','command');
     DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{CFDC593F-4B91-40FD-9BC6-0DF7E761FEA4}','64');
     DeleteFile('C:\Windows\system32\system.dll','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Сделайте новые логи по правилам

    Сделайте логи RSIT
    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #5
    Junior Member Репутация
    Регистрация
    02.04.2015
    Сообщений
    4
    Вес репутации
    33
    спасибо thyrex за ответ.
    Я уже сам в логах разобрался и все файлы и службы сам, ручками удалил.
    Логи выложить не могу. Вылеченный ноут я вчера уже отдал знакомому.

    Тема закрыта.

  • Уважаемый(ая) miaso, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 14.02.2015, 11:48
    2. Ответов: 7
      Последнее сообщение: 25.01.2012, 09:33
    3. после удаления вируса пропал интернет
      От dewen в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.10.2010, 06:52
    4. Ответов: 9
      Последнее сообщение: 30.12.2009, 16:59
    5. Пропал интернет..(но пинг есть)
      От lpv55 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.05.2009, 20:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00831 seconds with 20 queries