Пропал интернет из-за вируса

[xakerz]

Всем привет! вчера постигло горе - на одном из сатов для просмотра видео попросили установить флеш плеер 10, а он оказался вирусом-вылетало окно с просьбой отправить СМС, на сайте доктор веба есть генератор ответных СМС - на нем я сгенерировал ответ, вставил в окошко и вирус пропал ( нод32 удалили из папки cookies файл userlib.dll), но интеренет не работает.
Проблема такая описана тут http://www.spyware-ru.com/forum/view...php?f=5&t=2295 , но там прилагается фикс для windows xp а у меня семерка.
Помогите восстановить работу интеренета :weep:
Заранее всем спасибо :-)

вот ссылка http://exfile.ru/75531 на файл virusinfo_syscure.zip

[romul781]

xakerz, еще нужен лог хайджека http://pchelpforum.ru/f26/t6442/

---------- Добавлено в 23:05 ---------- Предыдущее сообщение было написано в 22:51 ----------

xakerz, видимо не дождусь
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RenameFile('\\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01.key ','\\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01.kec ');
 DeleteFile('\\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01.kec ');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(14 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[xakerz]

http://exfile.ru/75553 вот лог хайджека

Счас попробую то, что вы посоветовали и отпишусь)

---------- Добавлено в 01:42 ---------- Предыдущее сообщение было написано в 00:40 ----------



Все сделал - выкладываю резульат

virusinfo_syscheck.zip http://exfile.ru/75567

hijackthis.log http://exfile.ru/75568

[romul781]

xakerz, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

  
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

и нажать кнопку "Fix сhecked".
найдите файл C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_S ID_S-1-5-20\Indiv01.key и переименуйте в
C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_S ID_S-1-5-20\Indiv01.keс, а затем удалите.
перегрузите комп и после перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[xakerz]

спасибо через 15 мин отпишусь)))

---------- Добавлено в 02:19 ---------- Предыдущее сообщение было написано в 01:52 ----------

файл C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_S ID_S-1-5-20\Indiv01.key удалить после переименования не смог, поэтому перенес на другой диск по f6

вот логи, сделанные после Ваших советов

вирусинфо http://exfile.ru/75585

хайджек http://exfile.ru/75586

p.s. большое спасибо, что помогаете

[romul781]

xakerz, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O17 - HKLM\System\CCS\Services\Tcpip\..\{BCE48037-E846-451F-8149-FB9DEAE7C3B4}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{BCE48037-E846-451F-8149-FB9DEAE7C3B4}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{BCE48037-E846-451F-8149-FB9DEAE7C3B4}: NameServer = 192.168.1.1

и нажать кнопку "Fix сhecked".
перегрузите комп и повторите лог хайджека.

[xakerz]

спасибо, через 15 мин отпишусь.... а вообще серьезная проблема у меня случилась?

---------- Добавлено в 02:59 ---------- Предыдущее сообщение было написано в 02:38 ----------

вот новый лог http://exfile.ru/75592

[romul781]

xakerz, все отлично.
что с проблемой интернета? должон работать.

[xakerz]

счас проверю и отпишусь )))

---------- Добавлено в 03:11 ---------- Предыдущее сообщение было написано в 03:06 ----------

ОГРОМНОЕ спасибо!!!!!!! все работает)) с меня плюсик)))
А в чем причина была?

[romul781]

Сообщение от xakerz

А в чем причина была?

вири...

[xakerz]

ппц 1-й раз такой, раньше утилита касперского помогала, а тыт видать все совсем плохо было

[romul781]

Сообщение от xakerz

а тыт видать все совсем плохо было

бывало и горааааздо хуже
удачи и с праздником!

[xakerz]

спасибо, тебя тож с Рождеством

[xakerz]

Сделал все по этой инструкции http://pchelpforum.ru/f26/t6442/

выложил файл virusinfo_syscure.zip
http://exfile.ru/75660

[01pump]

Сообщение от xakerz

Сделал все по этой инструкции http://pchelpforum.ru/f26/t6442/

выложил файл virusinfo_syscure.zip
http://exfile.ru/75660

Это что?