У меня был вирус с банером порно загрузок, сейчас не могу нормально выходить в интернет. С одного сайта не докачиваются файлы не какими программами

[ЕвгенийКаф]

Я удалил тот вирус утилитой AVZ . Она постоянно находит каких то перехватчиков. В начале написано перехатчик не оприделен много раз. Потом каких то перехватчиков обезвреживает (их 13) Востанавливает функции каких то KitC ну или, что то в этом роде их кажется тоже 13. Перезагружаю, заново сканирую все перехватчики наместе. Снова обезвреживает коды и т д. Поначалу интернет нормально работал если не перезагружал после сканирования. Теперь пофог. Помогите ламеру.

[snifer67]

Daemon tools/алкоголь установлен ?
Делайте логи.

[ЕвгенийКаф]

У меня установлена DAEMONT Toois Tooolbar

[ЕвгенийКаф]

Вот

[thyrex]

Плохого не увидел

[ЕвгенийКаф]

У меня Эксплорер как то странно себя ведет и виснет. А AVZ когда сканировал, что то так много в карантин перемещал. И, что то про ошибку чтения из карантина писал

Добавлено через 34 минуты

И еще не знаю в чем проблема, но AVZ не может обновить базу. Пишет ошибка загрузки файла с описанием обновления

[thyrex]

И еще не знаю в чем проблема, но AVZ не может обновить базу.

Скачайте http://z-oleg.com/secur/avz_up/avzbase.zip и распакуйте в папку Base

[ЕвгенийКаф]

У меня такая проблема : не работает Int. Explorer и некоторые программы тоже не могут подключиться через мегафоновский модем. Опера работает. А вот через подключение по локальной сети работает все. Звонил оператору говорят , что нечем не могут помочь. Не знаю, что и делать. Все перепробовал. Переустанавливал драйвера мадема. Откатывал Explorep . Ставил новый. Антивирусы нечего не находят.

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/showthread.php?t=1235

[ЕвгенийКаф]

По всем правилам

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Пофиксите в HijackThis:

O2 - BHO: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Евгений\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Pivim Multibar\pivim.dll
O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Pivim Multibar\pivim.dll
O9 - Extra button: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL
O9 - Extra 'Tools' menuitem: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('wbsys.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cdaudio.SYS','');
 QuarantineFile('C:\Program Files\Software Informer\softinfo.exe','');
 DelBHO('{39AA6D29-4236-4F25-A36A-3410EF5283D9}');
 DeleteFile('C:\Program Files\Software Informer\softinfo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Software Informer');
 DeleteFile('C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Эти сетевые настройки ваши?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 85.195.178.238:8080
O17 - HKLM\System\CCS\Services\Tcpip\..\{20B0A29F-C175-4BC0-9058-06BDDB42F741}: NameServer = 83.149.19.126 83.149.22.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{20B0A29F-C175-4BC0-9058-06BDDB42F741}: NameServer = 83.149.19.126 83.149.22.14

[ЕвгенийКаф]

Я сам не каких настроек не делал. Выполнил указания но в папке карантин нечего нет. При выполнении скрипта AVZ выдавал какие то ошибки прямого чтения и еще что то. Все красным...

[Nikkollo]

Я сам не каких настроек не делал.

Насколько я понял, у вас 2 сетевых подключения - через локальную сеть и через Мегафон. Посмотрите в инструкциях провайдеров, возможно эти адреса выдал вам один из них.

При выполнении скрипта AVZ выдавал какие то ошибки прямого чтения и еще что то. Все красным...

Все нормально. То что я хотел удалить - удалилось успешно. Более подозрительного не нашел.

[ЕвгенийКаф]

Модем мегафона не использует не каких прокси серверов. А по локальной (общей сети) я подключал КПК все настройки на нем. Когда я делал логи он был отключен он подключается как компьютер к компьютеру. При подключении КПК все работает. А при подключении модема только половина программ. Можно как то те настройки отключить ?

[pig]

Эти сетевые настройки ваши?

DNS от Мегафона, а прокси от Сатгейта. Как давно со спутниковым интернетом баловались?
В общем, пофиксите:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 85.195.178.238:8080

и наступит эра всеобщего благоденствия.

[ЕвгенийКаф]

У меня не когда не было спутникового интернета. Пофиксил. Не помогло. Оно должно было удалиться ? После перезагрузки появляется снова.

[pig]

Посмотрите в настройках IE, что там насчёт прокси написано. Стоит птица использовать?

[ЕвгенийКаф]

Не стоит. Я и ставить пробовал и покси те с портом прописывал. Все равно не работает.

[pig]

Прописывается, но не включён... понятно. Надо копать в другую сторону.

[ЕвгенийКаф]

И почему то не могу авторезироваться на mail.ru не с одного работающего браузера в то время как с почтового клеента и с агента mail.ru с этимже паролем подключается нормально. И на днях у меня, чуть ящик не украли. Агент написал, что учетная запись используется другим компьютером. Я сразу зашел и сменил пароль.