Помогите

[ave777]

При соединении с нетом через модем, загорается синий экран и комп перезагружается, док. веб находит троян ip6fw.sys, удаляет его, затем прога которая соединяется через модем пишет, что не санкционированная версия программы, после перезагрузки троян появляется вновь.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\MailSpectre.exe','');
 DeleteFile('C:\WINDOWS\system32\MailSpectre.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Ip6Fw');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('smtpdrv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[ave777]

Сделал новые логи и загрузил карантин, спасибо за ранее

[PavelA]

Еще не помешает скачать winsockfix, но пока не применять.

[Bratez]

1. Скачайте программу WinSockxpFix:
http://www.tacktech.com/pub/winsockfix/WinsockFix.zip

2. Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

3. Выполните скрипт в AVZ:

begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DelSPIByFileName('y2.dll',true);
AutoFixSPI;
RebootWindows(true);
end.

4. После перезагрузки может нарушиться связь с интернетом. В этом случае используйте скачанную программу, предварительно запишите все настройки подключений локальной сети и удаленного доступа, потом при необходимости введите их снова.

5. Сделайте новые логи.

[ave777]

Спасибо огромное, пока все работает

[PavelA]

Логи нужны для контрольного выстрела. Те, которые делали в начале темы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{227f94ef-0b73-4e4a-9cc7-0bdc08c506a8}\\rp141\\a0066821.dll - Trojan-PSW.Win32.OnLineGames.lj (DrWEB: Trojan.PWS.Gamania.3854)
  2. c:\\windows\\system32\\mailspectre.exe - Email-Worm.Win32.Agent.q (DrWEB: Win32.HLLM.Spectre)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)