Вирус не дает подключиться к локальной сети

[KNK]

Ноутбук имел доступ ко всем локальным ресурсам нашей офисной сети, пока не подхватил такую гадость:
Trojan.Win32.Agent.goa Модуль: svchost.exe\svschost.exe
В ходе поиска вирусов лицензионным Касперским 6.0 он был обнаружен, но не поддался ни лечению, ни удалению ( пришлось нажать "пропустить"). Повторные поиски, кстати, опасных и вредоносных программ не выявляли. Т.е вируса как бы нет...при этом сети так же нет.
Virus Removal Tool 7.0 тоже не помог.
По рекомендациям специалистов создал файл информации о системе и с надеждой жду скрипт...

[wise-wistful]

Скачайте АВЗ, обновите базы
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cmv55.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cmv55.sys');
 DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
BC_ImportAll;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Cmv55');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

Выполните логи как написано в Правилах

[KNK]

Спасибо! Проделал все, как вы рекомендовали. Посылаю все три лога.
Жду новых ЦУ.

[Гриша]

Отключите восстановление системы!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\Drivers\ati8lsxx.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati8lsxx.sys','');
 DeleteService('ati8lsxx');     
 DeleteFile('C:\WINDOWS\system32\Drivers\ati8lsxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('ati8lsxx');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[KNK]

"Скачать,меню,File,появится аналог проводника..."
Скачивается, как я понимаю, IceSWord, но в этой программе в меню File нет ничего, приводящего к появлению "аналога проводника"! Соответственно, пока остановился на этом.

[Rene-gad]

но в этой программе в меню File нет ничего, приводящего к появлению "аналога проводника"!

Когда Вы нажимаете File слева внизу, открывается аналог Эксплорер.