Блокируются сетевые папки

[Dr. Byaka]

Здравствуйте, пролечил компьютер СureIt`ом, в ходе проверки было очень много заражённых файлов, есть уверенность, что много гадости ещё осталось, так как основная проблема - невозможность открыть сетевые папки даже на собственном компе, а также присутсвие в логах явной ерунды - остались...

[V_Bond]

VirtualNetwork деинсталируйте
скачайте C:\WINDOWS\system32\Drivers\Tbg38.sys- force delete
віполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('and.exe','');
 QuarantineFile('kubago.exe','');
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\pugpnak.exe','');
 DeleteService('tcpsr');
 DeleteService('Ryf84');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ryf84.sys','');
 DeleteService('Tbg38');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Tbg38.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Tbg38.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\pugpnak.exe');
 DeleteFile('WinNt32.dll');
 DeleteFile('kubago.exe');
 DeleteFile('and.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[Dr. Byaka]

Файл сохранён как 080923_132015_virus_48d9335f66a5a.zip

[Dr. Byaka]

логи прилагаю
Папки сетевые, кстати, после выполнения скрипта и перегрузки, стали доступны

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Tbg38');
 DeleteService('Ryf84');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ryf84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tbg38.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Dr. Byaka]

скрипт выполнил, логи прилагаю

[V_Bond]

ничего подозрительного

[Dr. Byaka]

ок, спасибо большое, папки сетевые доступны, комп вроде стал бодрее гораздо тоже...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.yuj (DrWEB: Trojan.PWS.Wsgame.3604)