Dennikitin

Здравствуйте!Сегодня хватанул вирус (такой уже был один раз),подключаюсь к нету,все в порядке и работает,но через пару минут не одна страничка не загружается.При нажатии на инонку подключения она судорожно мигнет на долю секунды и проподает,так происходит пока не перезагрузишься....
И все начинается с начала...Проверял Avira premium с последними базами,dr web cureit,нашел несколько троянов но проблема не исчезла...Помогите побороть этого гада!

http://rghost.ru/33038981
http://rghost.ru/33039021
http://rghost.ru/33039041

Vvvyg

Dennikitin, сделайте полный образ автозапуска в uVS.

Dennikitin

вот сделал
http://rghost.ru/33075751

Vvvyg

Dennikitin, чисто у Вас, похоже, просто соединение с интернетом рвётся...

Dennikitin

Раньше такого не было...А почему когда после потери связи с интернетом,невозможно открыть соединение-иконка моргнет и проподает.....Только после перезагрузки все востанавливается-сеть тут не при чем,и еще только что когда заглючил нетпоменялся вид панели пуск-самопроизвольно!-вот сделал все при этой красоте,может сейчас что видно?
http://rghost.ru/33085991

---------- Добавлено в 16:43 ---------- Предыдущее сообщение было написано в 16:09 ----------

Видимо только переустановка винды спасет-уверен что после нее все будет работать как часики!

Vvvyg

Давайте ещё сделайте лог MBAM.

Dennikitin

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Версия базы данных: 8307

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

04.12.2011 15:43:53
mbam-log-2011-12-04 (15-43-40).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 185640
Времени прошло: 35 минут, 40 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 1
Зараженные параметры в реестре: 0
Объекты реестра заражены: 3
Зараженные папки: 0
Зараженные файлы: 3

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} (Malware.Packer.Gen) -> No action taken.

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> No action taken.
c:\WINDOWS\system32\CDClose.dll (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\pkey.exe (PUP.PSWTool.ProductKey) -> No action taken.

---------- Добавлено в 16:10 ---------- Предыдущее сообщение было написано в 16:10 ----------

Vvvyg, Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Версия базы данных: 8307

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

04.12.2011 15:43:53
mbam-log-2011-12-04 (15-43-40).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 185640
Времени прошло: 35 минут, 40 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 1
Зараженные параметры в реестре: 0
Объекты реестра заражены: 3
Зараженные папки: 0
Зараженные файлы: 3

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} (Malware.Packer.Gen) -> No action taken.

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> No action taken.
c:\WINDOWS\system32\CDClose.dll (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\pkey.exe (PUP.PSWTool.ProductKey) -> No action taken.

Vvvyg

Ничего опасного нет.

Dennikitin

И что делать?Если интернет вырубается через 3 минуты после рестарта,и после этого значки на рабочем столе передергивает(похоже когда прогу устанавливаешь и она прописывается)....

Vvvyg

Dennikitin, проверьтесь с загрузочного диска. Ссылки:
Dr.Web® LiveCD
Dr.Web® LiveUSB

Dennikitin

с загрузочного диска это скачать и запустить эти проги?

Vvvyg

Это значит, скачать образ диска, создать (крайне желательно на другом, заведомо чистом компьютере) загрузочный диск (или флэшку), загрузиться с него и провести полную проверку.

Dennikitin

Спасибо!Попрпобую!

Dennikitin

Все сделал,удалил несколько троянов и еще что то но не помогло,
так же блокируется интернет,видимо какая то новая гадость,которая умело скрывается)
Буду переустанавливать винду-другого варианта не вижу....

Dennikitin

Ну вот,переустановка системы решила проблему!Все работает как надо!
Интерес остался-что это за гад был...