При загрузке компа вылезает подключение к инету?

[PavelA]

Посл. карантин загрузили?

В принципе уже можно пробовать снова делать станд. скрипты AVZ/

З.Ы. Цитировать полностью скрипты не надо. Экономьте Ваш и мой траффик.

[Владимир_Ильич]

Привожу снова логи. Пходу ntos.exe не удалился?

[PavelA]

Где же ты, карантин, где?

В норм. режиме пробовали загружаться?

[Bratez]

ntos.exe похоже еще жив, зато удалось вырубить Sal25.sys - тот еще подарок

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пофиксите (что останется):

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

Очистите папку:
C:\avz1\avz4\avz4\Quarantine\

Поищите чере AVZ файл Sal25.sys и пришлите его по правилам.

Добавлено через 58 секунд

И сделайте все три лога в нормальнои режиме.

[Владимир_Ильич]

Где же ты, карантин, где?

В норм. режиме пробовали загружаться?

В нормальном грузится - все Ок. Какой карантин? Выслать virusinfo_cure или то что в директории Quarantine?

[Bratez]

Какой карантин?

Приложение 3 правил. Отметить все файлы.

После отправки карантина см. сообщение #24.
Ждем.

[Владимир_Ильич]

Извиняюсь за долгое отсутствие - бешенный график. Высылаю карантин
Буду делать по сообщению #24

[Владимир_Ильич]

Ура! Ntos - убит! Итак, респект и уважуха: Bratez, PaveA. Хотя может и рано радоваться привожу логи.

[PavelA]

Что из этого не нужно?

>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Alerter (Оповещатель)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[Bratez]

Да теперь все хорошо. Только очистите от греха папку
C:\avz1\avz4\avz4\Quarantine
(там валяется экземпляр Rootkit.Win32.Agent.ey).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\avz1\\avz4\\avz4\\quarantine\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)
  2. c:\\windows\\system32\\drivers\\sal25.sys - Rootkit.Win32.Agent.hy (DrWEB: Trojan.NtRootKit.367)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.2003)