[решено] Не выйти в интернет из-за вируса

thyrex · Конфигурация компьютера

coucheen, после выполнения первого скрипта ничего не изменилось? Выполняли в полиморфном AVZ?

coucheen · Отправлено: **19:47, 06-06-2010** | #22

да, выполнила именно в полиморфном AVZ, изменений нет.
команда route-f - тоже ничего
curelit вирусов больше не обнаруживает (поставила сегодня на полное сканирование)
отправила письмо в лаб касп, вот и жду сейчас ответа (интересно, суток хватит?)
так вот, я и думаю, может, повреждение столь серьезно, что проще переустановить винд?

А вот и ответ:

Цитата:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

53908682.sys,
72903692.sys

Вредоносный код в файлах не обнаружен.

С уважением, Лаборатория Касперского

thyrex · Конфигурация компьютера

Это скорее ответ на первое послание

Сделайте такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1

coucheen · Отправлено: **19:56, 06-06-2010** | #24

Цитата:

Сделайте такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1

чего-то ссылка не открывается

MotherBoard · Отправлено: **20:14, 06-06-2010** | #25

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Только если не знаете подозрительного файла, ничего не удаляйте.. просто выложите лог..

coucheen · Отправлено: **22:46, 06-06-2010** | #26

Anti-Malware нашел целу кучу всягого гэ, не знаю все или не все удалять..
Вопрос, почему curelit этого не увидел?

thyrex · Конфигурация компьютера

Запустите МВАМ. Выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты)

Отметьте все пункты, кроме

Код:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

и нажмите "Remove Selected"
Откройте лог и скопируйте в сообщение.

MotherBoard · Отправлено: **23:28, 06-06-2010** | #28

Цитата coucheen:

Вопрос, почему curelit этого не увидел? »

curelit лечит Файловый вирус, а тут прочая нечисть...

coucheen · Отправлено: **23:35, 06-06-2010** | #29

удалила все объекты, кроме

Цитата:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter

Для проверки зашла на avast.ru - получилось! ну.. не знаю.. уже можно радоваться?))

iskander-k · Конфигурация компьютера

Обновите АВЗ и сделайте новые логи АВЗ.