Зависание при загрузке Windows

[Peters86]

Доброго времени суток!
В сеть выходил некий lanmanwrk (потом был удалён AVPTool'ом).
Общая картина: после того, как было найдено и удалено 32(!) трояна прошло всего 5-7 перезагрузок и/или включений ПК, затем снова пошли чудовищные зависания. Сейчас сделал всё по Правилам. AVPTool нашёл примерно столько же троянцев, об остальной части лечения - информация в логах.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{CE7C3CF0-4B15-11D1-ABED-709549C10000}');
 QuarantineFile('C:\WINDOWS\system32\ieso0.dll','');
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
 QuarantineFile('C:\Documents and Settings\Lena\Lena.exe','');
 DeleteService('Msy38');
 DeleteService('Kpv16');
 DeleteService('Jpu40');
 DeleteService('Jpu30');
 DeleteService('Hnt27');
 DeleteService('Ekp73');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ekp73.sys','');
 DeleteService('winmgmt Smart');
 QuarantineFile('C:\WINDOWS\TEMP\BN79C.tmp srv','');
 DeleteFile('C:\WINDOWS\TEMP\BN79C.tmp srv');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ekp73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hnt27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jpu30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jpu40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kpv16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Msy38.sys');
 DeleteFile('C:\Documents and Settings\Lena\Lena.exe');
 DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\ieso0.dll');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Peters86]

карантин выслал. вот логи

[PavelA]

В карантин ничего не попало.

[Peters86]

то есть? можно подробнее?

файл не выслан или в файле ничего нет?

[PavelA]

то есть? можно подробнее?

Либо файлов нет на диске, либо они правильные.
Скорее всего первое. Логи посмотрим, скажем что делать дальше.

[Гриша]

Очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и повторите логи...

[Peters86]

Логи будут только завтра... с утра... по НСК (МСК+3 или GMT+6). Кто с Сибири или Дальнего Вотока?
P.S. Сорри за наглёж

[PavelA]

Есть у нас народ и с Дальнего Востока, да и из Америки заходят. Не беспокойся, посмотрят, ответят.

[Peters86]

логи выслал, но к моменту проверки в Temp что-то успело появиться (видимо, из-за некоторых вылазок в инет в последний момент)
P.S. AVPTool не нашёл ничего!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
DeleteFileMask('C:\WINDOWS\Temp ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Peters86]

логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены