Не работает интернет и тп...

[Dzhuki]

Решил помочь другу. У него столько вирусов - мама не горюй. У него не работает интернет, не включается Каспер, не окрываются локальные диски и тп. Снос Винды не помог. Вот его логи.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Program Files\Common Files\System\jqjdsat.exe','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe','');
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe');
 DeleteFile('C:\Program Files\Common Files\System\jqjdsat.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Dzhuki]

Вот логи, ща будет карантин...

ЗЫ. Извиняюсь за задержку.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('D:\cyvvfew.exe','');
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe');
 DeleteFile('C:\Program Files\Common Files\System\jqjdsat.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('C:\cyvvfew.exe');
 DeleteFile('D:\cyvvfew.exe');
 DeleteFile('E:\cyvvfew.exe');
 DeleteFile('F:\cyvvfew.exe');
 DeleteFile('H:\cyvvfew.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Обновите базы AVZ и сделайте новые логи.

Добавлено через 2 минуты

P.S. И базы Касперского обновите, он это добро лечит прекрасно.

[PavelA]

Для скрипта D,E,F,H должны быть вставлены, если это флешки.

[Dzhuki]

2PavelA
Эт локальные диски

Вот логи, карантин выслан

Каспер все еще не работает, и инет тоже.

[akok]

Reboot.exe - это Вам знакомо?
Если нет найдите при помощи AVZ и пришлите по правилам.

Больше ничего вредоносного нет

[Dzhuki]

А че делать, если ничего не заработает???

[V_Bond]

А че делать, если ничего не заработает???

чудес не бывает ...

[Bratez]

Запустите regedit и поищите в реестре такой ключ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
Если найдется - удалите, антивирус должен ожить.

Добавлено через 1 минуту

Насчет интернета - подробнее, какое у вас подключение и что происходит.

[Dzhuki]

reboot.exe был найден, выслан в карантине.

Насчет Интерента - dial-up, пишет что-то вроде включите модем или модем занят, точно не помню. Мне показалось, что это вирус, так как у многих других знакомых была такая же проблема и форматировали винт.

[Bratez]

Пофиксите эту строчку:

O4 - Startup: Reboot.exe

Что с антивирусом - нашелся ли ключ в реестре?

Насчет модема - попробуйте удалить драйвера и поставить заново с родного диска, только не в автоматическом режиме, а в ручном, где "Я сам выберу...". Дело в том, что винда обычно игнорирует неподписанные драйвера, ставя всякую туфту из своей коллекции, и именно с модемами у нее часто бывают ошибки.

[Dzhuki]

ключ нашли, каспер заработал. Насчет интернета - пишет telephone signal not detected, хотя все подключено. Ща попробуем с дровами.

[Dzhuki]

Все пробовали, ничего не работает. Ладно, хоть на том спасибо.

[pig]

Региональные настройки модема надо посмотреть. Может, он думает, что в Америке, и ждёт другого тона. Можно ещё поставить птицу "Не ждать гудка в линии".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\bender\\главное меню\\программы\\автозагрузка\\reboot.exe - not-a-virus:RiskTool.Win32.Reboot.e (DrWEB: Tool.Reboot)
  2. c:\\program files\\common files\\microsoft shared\\irxjett.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)
  3. c:\\program files\\common files\\system\\jqjdsat.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)
  4. d:\\cyvvfew.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)