помогите подчистить систему

[Gre4ka]

День добрый.

Наши олухи по доброй традиции чего-то где то хватанули (толи ссылка в аське, толи левак в почте, толи зашли туда, куда не надо в браузере)

короче систему почистил - было море гадости - разные левые экзешники в системных папках и т.д.

в данный момент AVZ ничего не находит (были и руткиты и подмены и т.д.), т.е. как бы всё чисто. ничего особенного тож не происходит, но доступа в инет нет. некоторые программы (например NetOp) при попытке запуска выдают ошибки winsock и т.д., ослик страницы не показывает, почту не забираем, но зато прекрасно лазим по локалке + можно пинговать и по ip и по адресам...(инет ресурсы в т.ч.)

соот. AVZ ошибок LSP и т.д. не находит (но они были ранее при лечении).

Все логи прилагаю.

Спасибо заранее.

[Rene-gad]

Запустите редактор реестра, пройдите к ключу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\, удалите значение ключа System kdmre.exe, закройте редактор реестра.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\ethewrzi.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteService('ethewrzi');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ethewrzi.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ethewrzi');

BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Gre4ka]

всё сделал, но видимых изменений не произошло, всё по прежнему (не работает инет)

новые логи и карантин сделал. прилагаю

[Rene-gad]

Скрипт

begin
SetAVZGuardStatus(True);
 executerepair(2);
 executerepair(3);
 executerepair(4);
 executerepair(14);
RebootWindows(true);
end.

После перезагрузки сообщите - помогло ли.

[Gre4ka]

ничего не меняется

begin
SetAVZGuardStatus(True);
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(14);
RebootWindows(true);
end.

так не работает скрипт - висит на завершении сеанса (как и предыдущий впрочем)
добавил SetAVZGuardStatus(False); перед RebootWindows(true);
так работает автоматически с перезагрузкой

сделал ещё 2 лога после запуска скрипта и перезагрузки
обновил IE до 7-й версии на всяк случай. всё равно никак.

[V_Bond]

C:\WINDOWS\\SystemRoot\system32\DRIVERS\sr.sys - пришлите согласно приложения 2 правил ...

[Gre4ka]

не получается добавить в карантин... файл не добавляется в список и соот. невозможно его заархивировать... сравнил с файлом на своей рабочей системе - полностью идентичен.

могу просто скопировать и заархивировать его WinRAR например и выложить.

[Rene-gad]

могу просто скопировать и заархивировать его WinRAR например и выложить.

Лучше как zip, пароль virus - и сюда: http://virusinfo.info/upload_virus.php?tid=29788
Не используйте в имени архива русские буквы.

[Gre4ka]

готово

[Rene-gad]

По Вирустотал файл чистый.

[Gre4ka]

может попробовать это?
http://support.microsoft.com/kb/811259/ru

но по идее avz вроде как тож самое делает...

да и при проблемах обычно сеть вообще не работает, а тут локалка пашет, пинги в инет ходят - сайты, почта и т.д. - нет...

[Rene-gad]

http://www.softpedia.com/get/Tweak/N...nSockFix.shtml попробуйте

[Gre4ka]

помогло )) восстановило чего то там. усё запахало )
спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.abrg (DrWEB: Trojan.Siggen.190)