Заблокирован выход в интернет

[D61]

Как всегда никто ничего не делал...

Но DrWEB удалил трояна в папке временных файлов ИЕ.
Симптомы болезни такие:
Нет выхода в интернет (ИЕ).
Из Фара сайты пингуются нормально.
Команда цмд не выполняется.
Нод32 не обновляется - "внутренняя ошибка сервера".
Принес дистрибутив ФаерФокса на флешке, установил - тот же эффект.

Помогите

[PavelA]

Флешка у Вас заражена!!! Подробности и скрипты напишут другие.

[D61]

Павел спасибо, но флешка не заражена (Я на ней потом уже дистрибутив приносил, когда понял, что с интернета не скачать).
С того компьютера я уже ушел (во народ, война войной, а обед по расписанию. Домой прогнали) что успел выяснить через локальную сеть к расшареным на нем папкам доступа нет, с него локальные ресурсы видны.

Флешку просканировал, чистая

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45834

Выполните это http://www.kaspersky.ru/support/wks6...?qid=208636215.

Повторите логи со вставленными флешками.

[D61]

Странно,но карантин пуст.
Утилита КК ничего не нашла
новые логи. посмотрите плиз.

[PavelA]

Повторите логи, скачав AVZ из моей подписи.

[D61]

Скачал, вот логи:

[D61]

опа
поймался Trojan.Download.37246 если я правильно записал
Сегодняшний куриет поймал. Потом под именем 8v3h9 запросил перезагрузку и комп повис после перезагрузки.
Но после перезагрузки усе ожило. И сеть заработала...

Кстати это нормально, что куриет скачивается под разными именами? Или это глюк или подстава?

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\..\bsiqrdr.udt','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\..\bsiqrdr.udt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45834

[D61]

Я кажется понял почему карантин был пуст в первом случае. Сейчас при выполнении скрипта мелькнуло окно НОД-32, похоже он этот файл грохнул и опять карантин будет пуст, но файл пришлю в раре с паролем virus
логи делаются...
Логи + файл с именем из скрипта:

[PavelA]

Trojan-PSW.Win32.Kates.c - по Касперскому эта штука. Скорее всего, пароли ворует.

[D61]

Спасибо за помощь
Пойду сайту помогу...
Но все рабно порушилось что-то т.к. из локалки копм остался недоступен буду завтра разбираться...