Решена - Интернет цензор не пускает в интернет

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Roo, 30 апр 2013.

  1. Roo

    Roo Member

    Любой адрес перенаправляется на страницу search.icensor.ru
    Легенда: На компе стояла прога Интернет Цензор. Забыли пароль. Удалили с помощью RevoUninstaller. Раньше хоть на какие-то сайты можно было попасть, теперь вообще никуда не пускает кроме icensor.ru.

    Вот логи:
    http://zalil.ru/34476001
    http://zalil.ru/34476003
    http://zalil.ru/34476004

    Помогите пожалуйста.
     
    Последнее редактирование модератором: 13 май 2013
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

  3. Roo

    Roo Member

  4. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Выполните следующий скрипт в uVS:
    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
    Код:
    ;;uVS v3.77.12 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    deltmp
    delnfr
    bl 66987A90BF063FA25669ABB61198636E 47
    delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MINECRAFTING.URL
    restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится.
    - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
     
  5. Roo

    Roo Member

    Сделал.
    Вот лог от MBAM: http://zalil.ru/34476273
    Все равно никуда не могу попасть. (((
     
  6. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    а откуда у вас интернет поступает? компьютер домашний?
     
  7. Roo

    Roo Member

    это клиентский ноутбук. на работе подключен к рабочей сети через роутер. рядом стоит другой ноут и комп на этом же роутере - работают нормально.
     
  8. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    а программу Интернет Цензор сами удаляли?
     
  9. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    выполните скрипт:
    Код:
    ;uVS v3.77.12 script [[url]http://dsrt.dyndns.org][/url]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\DOWNLOADS\INTERNETCENSOR.EXE
    delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\DOWNLOADS\INTERNETCENSOR.EXE
    breg
    sreg
    delref %Sys32%\DRIVERS\DFLT.SYS
    areg
     
  10. Roo

    Roo Member

    я подумал, может что-то с сетевыми настройками winsock и LSP. Запустил LSPFix.
    здесь 5 строк:
    NLAapi.dll ...system32\nlasvc.dll, -1000
    mswsock.dll ...\system32\wshttcpip.dll, -60103
    winrnr.dll NTDS
    napinsp.dll ...\system32\napinsp.dll, -1000
    pnrpnsp.dll ...\system32\pnrpnsp.dll, -1000

    Так и должно быть?
     
  11. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    это не трогайте. выполните скрипт что выше.
     
  12. Roo

    Roo Member

    ноутбук принесли с уже удаленной программой.
     
  13. Roo

    Roo Member

    сделал.
    до выполнения скрипта, ноут был подключен через вайфай. сейчас не может подключиться к нему.
    подключаю проводом - статус сетевого подключения мгновенно становится Подключен, в сведениях этого подключения вообще ничего не показывает.
     
  14. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    теперь заходим в диспетчер устройств, открываем сетевые устройства и смотрим нет ли там устройства DFLT драйвера. если есть - удаляем, перезагружаемся
     
  15. Roo

    Roo Member

    есть 7 сетевых устройств, из них 5 с восклицательным знаком и с подписью DFLT miniport. они не удаляются... пробовал перезагрузиться, удалил все запомненные беспроводные сети, загрузился без подклчения к каким либо сетям, все равно не удаляются эти утройства.
    удалил основные устройства (сетевые адаптеры - 2 шт.), с ними пропали два из пяти dflt устройств. обновил оборудование, сетевые адаптеры восстановились. теперь только 3 шт dflt устройств остались
     
  16. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    новый образ автозапуска сделайте
     
  17. Roo

    Roo Member

  18. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    выполните:
    Код:
    ;uVS v3.77.12 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    winsockreset
    EXEC cmd /c "ipconfig /flushdns"
    restart
    после перезагрузки удалите все адаптеры в диспетчере устройств, перезагрузитесь
     
  19. Roo

    Roo Member

    не удаляются никак.
    вот их названия на всякий случай:
    минипорт WAN(IP) - Dflt Miniport
    минипорт WAN(IPv6) - Dflt Miniport
    минипорт WAN(сетевой монитор) - Dflt Miniport
     
  20. Roo

    Roo Member

    устройства-то не удаляются, зато интернет появился после последних действий.
     

Поделиться этой страницей