Проблема с работой браузера

[u.ilya]

Привет! Недавно ваши ребята помогли вылечить вирус http://pchelpforum.ru/f26/t28766/ за что им очень благодарен. С чистой совестью уехал на неделю в коммандировку, а оказалось что бабуля моя сидит без интернета проблема следующая: пользуется она usb модемом билайн, он подключается, буквально долю секунды показывается трафик, но зайдя в браузер не может подключиться ни к одному серверу. Надо думать, что это какие-то настройки винды, но вроде все стандартные средства защиты отключены. Помогите, пожалуйста)

[Atlent]

u.ilya, Пробовали использовать к примеру ICQ клиент? (Чтоб удостоверится что интернет есть)

[01pump]

u.ilya,

Сделайте новые логи по правилам. Обязательно скачайте свежую версию avz или обновите базы у старой.

[u.ilya]

01pump, вот новые логи http://exfile.ru/106999 http://exfile.ru/107000

[01pump]

u.ilya,

На www.slil.ru залейте.

[u.ilya]

01pump, вот http://slil.ru/29308214 и http://slil.ru/29308226

[01pump]

u.ilya,

Выполнить скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки сделать стандартный скрипт №2 и прислать virusinfo_syscheck.zip

Еще вопрос к вам: если мы сбросим полностью все настройки сети вы сможете заново (как с нуля) создать сетевое подключение в соответствии с инструкциями провайдера?


ЗЫ В карте памяти Sony MemoryStick (G)\ в корзине был троян!!!

[u.ilya]

01pump, http://slil.ru/29308603
если я вас правильно понял, то речь идёт о настройках сети которой уже не пользуются, она пользуется модемом билайн т.ч. эти настройки можно сбросить, наверное. а что с картой памяти сделать?

[01pump]

u.ilya,

Выполнить этот скрипт с подключенным диском G ( и если есть еще какие то сьемные устройства флешки или usb модемы то подключите их!!!!)

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\fpvjtI.exe');
DeleteFile('G:\FpvjtI.ExE');
DeleteFile('G:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(15);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки сделать стандартный скрипт №2 и прислать virusinfo_syscheck.zip


После выполнения этого скрипта сбросятся все сетевые настройки и подключения!!! Вам их надо будет заново создать.

[u.ilya]

01pump, http://slil.ru/29308811 вот новый лог.

[01pump]

u.ilya,

Следующий этап....

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\Program Files\NewDotNet\newdotnet3_88.dll');
 DelCLSID('{3B5F8060-1AE1-11D4-966F-00E018981B9E}');
BC_ImportDeletedList;
ExecuteSysClean;
AutoFixSPI;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделать стандартный скрипт №2 и прислать virusinfo_syscheck.zip

[u.ilya]

01pump, http://slil.ru/29308956
похоже что опять на флешке троян

[01pump]

u.ilya,

Всё это время флешка не покидала пределов Галактики?

Еще скриптик

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\autorun.inf');
DeleteFile('G:\FpvjtI.ExE');
DeleteFile('G:\fpvjtI.exe');
ExecuteSysClean;
ExecuteRepair(19);
RebootWindows(true);
end.

После перезагрузки сделать стандартный скрипт №2 и прислать virusinfo_syscheck.zip


ЗЫ У вас не возникало смутное чуйство что вам позарез нужен антивирус? У вас что его вообще нет?

[u.ilya]

01pump, он есть) и о чудо он даже обновляется) сейчас будет лог.

---------- Добавлено в 17:16 ---------- Предыдущее сообщение было написано в 17:05 ----------

01pump, http://slil.ru/29309096
вот, похоже что троян на флешке с моего ноута, там стоит dr.web вроде бы он его удалил. Жаль, что пришлось тратить Ваше время на такую ерунду)))

[01pump]

u.ilya,

В логе чисто. Что с проблемой выхода в инет?

Вам надо еще ноут проверить.....