По моему вирусы

[Sergei 73]

http://exfile.ru/145637 - avz

http://exfile.ru/145640 hjt

Переустановил ОС SP3 последнюю версию и появилась проблемма!!!!
Открываешь браузеры (Опера,Гугле и т.д.) в них страницы не открываются, а пишется "ошибка сети, внутренняя ошибка связи". Однако IE запускает все страницы без проблем.
Не обновляется антивирус.
Так же не обновился AVZ, выдавал ошибку.

[set of letters]

Пофикси в hjt cтрочки

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O4 - HKLM\..\Run: [Guard.Mail.ru.gui] "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui

Выполни скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\WINDOWS\Installer\12d8db.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Потом скачаешь Malwarebytes' Anti-Malware. Выполнишь её проверку. Отчет прикрепишь к ответу в теме вместе с LOG - ом повторной проверки от AVZ. Только обнови базы, а то давно не обновлялись

[Sergei 73]

Поставил старую программу SP 2 и думал что все будет нормально, да и с SP3 стал вылетать синий экран. Однако осалось как и было Открываешь браузеры (Опера,Гугле и т.д.) в них страницы не открываются, а пишется "ошибка сети, внутренняя ошибка связи". Однако IE запускает все страницы без проблем.
Не обновляется антивирус.
Так же не обновился AVZ, выдавал ошибку.
Вот новвые ссылки : http://exfile.ru/145745 hjt
http://exfile.ru/145747 AVZ

А так же подскажите как в AVZ выполнить исправленный скрипт.

[set of letters]

Sergei 73, написал же

Сообщение от set of letters

скачаешь Malwarebytes' Anti-Malware. Выполнишь её проверку. Отчет прикрепишь к ответу в теме вместе с LOG - ом повторной проверки от AVZ

Скачай её здесь http://www.techspot.com/downloads/47...i-malware.html
Скрипт выполняют вот так - AVZ - ФАЙЛ - ВЫПОЛНИТЬ СКРИПТ - СКОПИРУЕШЬ ТУДА СКРИПТ ИЛИ ЗАГРУЗИШЬ. ЗАПУСТИТЬ.

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
StopService('Guard.Mail.ru');
DeleteFile('c:\program files\mail.ru\guard\guardmailru.exe');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\Updater\praetorian.exe');
DeleteFile('C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','Praetorian');
DeleteFile('C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','Guard.Mail.ru.g ui');
BC_DeleteSvc('Guard.Mail.ru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Потом обязательно сделай то, о чём написал в этом сообщении в начале
И в hijackthis строчка O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB4D69B-FB6B-46FC-B422-90C0973923EA}: NameServer = 83.136.112.246,80.71.208.209
IP чей ? - 83.136.112.246, 80.71.208.209
Похоже на то, что компьютер оккупировал Backdoor-вирус

[Sergei 73]

Сообщение от set of letters

IP чей ? - 83.136.112.246, 80.71.208.209

Мой
http://exfile.ru/145823 AVZ
http://exfile.ru/145824

[Iljeben]

С отключенным NOD -ом как браузеры себя ведут?

Удалите в МВАМ:

Заражённые файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WX92JSHU\282[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WX92JSHU\282[2].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\ZY5133QZ\282[1].gif (Extension.Mismatch) -> No action taken.

[set of letters]

А объекты реестра заражены:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[Iljeben]

Сообщение от set of letters

А объекты реестра заражены:

Это легал.

[Sergei 73]

Попробовал без NOD с браузерами то же самое. И еще я заметил когда появится сообщение Инструкция по адресу ....... обратилась к памяти по адресу....., память не может быть ....., разрывается по моему соединение, но значек соединения остается и его не возможно открыть, а так же глючит IE.

[Iljeben]

Sergei 73, пришлите лог Combofix.

[set of letters]

Sergei 73, жаль что нельзя работать на компе, когда проверяет Combofix., а то почитал бы эту тему Память не может быть"read" http://pchelpforum.ru/f34/t6960/ Ну, потом почитаешь. После проверки
P.S. А что у тебя за сборка и как точно называется ? Обновления выключены ?

[Sergei 73]

Сообщение от Iljeben

Sergei 73, пришлите лог Combofix.

по моему получилось http://exfile.ru/146125

---------- Добавлено в 21:56 ---------- Предыдущее сообщение было написано в 21:33 ----------

Сообщение от set of letters

P.S. А что у тебя за сборка и как точно называется ? Обновления выключены ?

Windows SP2, Где посмотреть обновления?

[~Данил~]

Sergei 73, сделайте скрин (мой комп - св-ва), обновления посмотрите (панель управления - автоматическое обновление )

[Sergei 73]

Автоматическое обнавление отключено

[monte-kristo]

Sergei 73, c:\windows\regedit.exe проверьте на вирус тотал http://pchelpforum.ru/f26/t24207/#post311665