Нет доступа в интернет, тормозит при загрузке

[kvitka]

Добрый вечер. Очень надеюсь на вашу помощь! При пользовании интернетом всплыло сообщение - типа "Некоторые системные файлы будут заменены", после этого пропал доступ в интернет, подключение по сети есть, другой компьютер тоже выходит в интернет, плюс при загрузке ОС (Windows XP) теперь сильно тормозит.
Касперский ничего не нашел, Dr. Web нашел и удалил трояна, но проблема осталась. Логи вроде сделала по инструкции. Заранее большое спасибо!

[Info_bot]

Уважаемый(ая) kvitka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('srv.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxp03.sys','');
 DeleteService('Winxp03');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxp03.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки прислать карантин по красной ссылке и повторить полный комплект логов.

Систему уже давным-давно пора обновить. Хотя бы СП3 поставить.

[kvitka]

Большое спасибо за ответ. Карантин отправила, новые логи сделала.

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

При подключенном интернете выполните скрипт в AVZ (как выполнить):

begin
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteService('WmiRpcSs');
 DeleteService('RDSessMgrSCardSvr');
 DeleteService('ProtectedStoragedmadmin');
 DeleteService('Netlogonseclogon');
 DeleteService('lanmanworkstationNtmsSvc');
 ClearQuarantine;
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Установите Service Pack 3(может потребоваться повторная активация):
http://www.microsoft.com/downloads/r...8-1e1555d4f3d4
Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie
Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены