Вирус блокирует доступ в Интернет!

A_v_a_t_a_r

Здравствуйте! У МЕНЯ ВЫЛЕЗ ВИРУС "уведомление об оплате", на весь экран окно, что я соглашался с просмотром какого-то видео, и оплатил его в течении 6 часов через смс на такой то номер. В интернет вирус блокировал выход. Хотя к интернету подключится мог. Первое что я сделал не подумав, отключил в автозагрузке это сообщение, и оно уже больше 2 дня как не показывается, но вот выйти в интернет так и не могу, и еще заметил, что если выхожу в Панель управления - установка и удаление программ, то списко полностью пуст. Даже не строит его. Вот таких пока 2 глюка нашел. НОД32 ничего не устранил. CureIT тоже. В интернете про этот вирус много инфы, но понял что с ним сложно бороться. Ввести код в поле у меня нет возможности. так как окно уже больше не появляется и не знаю как его вызвать. Сделал все в соответствии с вашей методикой диагностики и прошу рассмотреть эти 3 файла.
Можно ли чтолибо сделать, сгенерировать какие нить скрипты решающие проблему данную. Спасибо

Вложения

	hijackthis.log (8.2 Кб, 215 просмотров)
	virusinfo_syscheck.zip (26.7 Кб, 180 просмотров)
	virusinfo_syscure.zip (28.3 Кб, 99 просмотров)

FilipFray

C:\WINDOWS\system32\CNCF2Lc.DLL - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код Code

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 begin  SearchRootkit(true, true);  SetAVZGuardStatus(True);  QuarantineFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll','');  QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  DelBHO('{88888888-8888-8888-8888-888888888888}');  DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');  DeleteFile('C:\WINDOWS\system32\SiKernel.dll');  DeleteFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(14); RebootWindows(true); end.

Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis

Код Code
1 2 3 O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file) O10 - Broken Internet access because of LSP provider 'c:\documents and settings\катенька\cookies\userlib.dll' missing

Повторите логи.

A_v_a_t_a_r

Вот результат проверки CNCF2Lc.DLL - http://www.virustotal.com/ru/analisi...ada-1260195868

Пофиксить в HijackThis не удалось, потому что тех пунктов что вы назвали (О2 и О10) нет. Все что вы перечислили почему то в HijackThis уже нет. я его запустил после выполнения скрипта. Не знаете с чем это может быть связано?

Архив quarantine.zip я уже выслал на почту. Жду ответа. Спасибо

FilipFray

Результаты проверки не отображаются. Какая реакция антивирусов?

Скрипт AVZ удачно сработал.

Лога HijakThis не достаточно. Нужен virusinfo_syscheck.zip. Проблемы с интернетом исчезли?

A_v_a_t_a_r

При проверке CNCF2Lc.DLL в резальтатах антивирусов стоит везде прочерк.

Интернет так и не работает. Кидаю обновленный файл virusinfo_syscheck.zip, после выполнения скрипта.
Скажите, вы quarantine.zip получили?

Вложения

virusinfo_syscheck.zip (25.1 Кб, 152 просмотров)

FilipFray

Да.

Проверьте настройки сетевого подключения.
У вас не отображаются веб-страницы или вообще никакие программы в интернет не выходят?
Запустите файл из вложения и добавьте файл ping.txt к своему сообщению.

Вложения

file.zip (178 байт, 135 просмотров)

A_v_a_t_a_r

Дело в том что интернет полностью блокируется. Настройки вроде впоряде, смотрел. Да их никто и не сбивал. Ни антивирус обновится не может, ни торент не качает. вобщем программы тоже не могут достучатся. НУ и соответственно страницы не обновляются. Помимо этого, список установки/удаления програм не отображается(только в безопасном режиме). не знаю что делать. Систему конечно можно перебить, но не хочется, может есть какой то другой способ. Высылаю Пинг.

Вложения

ping.txt (309 байт, 295 просмотров)

FilipFray

Их мог сбить вирус. DNS точно указаны?

Запустите файл из вложения и покажите содержимое через личку.

http://www.winsockfix.nl/ - попробуйте воспользоваться программой.

Вложения

ds.zip (169 байт, 853 просмотров)

A_v_a_t_a_r

Ура !!!!! ЗАработал!!! Интернет и Установка/удаление программ!!! Класс
ЭТо после winsockfix заработало. И где раньше была эта программа. Я только если чесно не совсем понял что она сделала? и в чем же была проблема..
СПАСИБО БОЛЬШОЕ!!!! ОЧЕНЬ ПОМОГЛИ МНЕ!!!