Вирусы блокировали доступ на сайты касперского и Microsoft Update

**kjasa39** · 22.07.2009, 06:59

Здравствуйте,проблемма в том что сначала переодически стало пропадать сединение с интернет,а в трэее все значки горят но не активны,я заподозрил вирусы,начал искать где б проверить на вирусы онлайн,при попытке зайти на сайт касперского эксплорер писал что невозможно отобразить страницу и предлагает тестировать соединение на испанском, хотя виндовс лицензионный, полностью русский(со всеми последними обновлениями).
Пашол на сайт майкрасофт(хотя на сайт Microsoft Update также не мог зайти):onecare.live.com,там мне 5 вирусов удалили.
Перезагрузился,и наконец то смог зайти на сайт!!!
Скачал утилиту Virus Removal Tool,но она ничего не нашла(
в логах я вижу вирусы (NETSHELL.dll,credui.dll,ntshrui.dll)но он их не удяляет.
Помогите скриптиком пожалуста,что б избавится от этой нечисти!

И есще вот это меня очень пугает:

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

флешку форматнул,но есть подазрения что там не все удалилось autoran.inf был на ней

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 22.07.2009, 08:35

Почистите файл hosts.

Сделайте лога gmer

**kjasa39** · 22.07.2009, 16:57

thyrex,спасибо что откликнулись на мою просьбу!
hosts почистил,откуда там взялись эти скрипты yahoo?
руткит нашелся таки.
только если я в gmer ставил галочку на диск С то по окончании проверки кудато исчезали окна scan,copy и save!
поэтому лог без галочки files.

**kjasa39** · 22.07.2009, 18:27

да,и еще заметил что невозможно включить показ скрытых файлов и папок!
установил Антивирус Касперского,только что базы обновил,проверил-ничего подозрительного.
поможите...

**thyrex** · 22.07.2009, 19:14

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service vfnss
gmer.exe -del file "C:\WINDOWS.0\system32\gyfic.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vfnss"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vfnss"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

**kjasa39** · 22.07.2009, 23:09

Кнопки перестали ичезать.
вот лог.
осталось две проблеммы,скрытые файлы и папки,ну у диагностика проблемм подключения на испанском

**kjasa39** · 23.07.2009, 17:23

так я вылечен или как?
вроде проблемм не вижу кроме этих двух,но оно и не мешает вроде...

**PavelA** · 23.07.2009, 17:53

AVZ Файл Восст. системы -- п.8 выполнить

вот это в автозапуске что такое:
C:\Documents and Settings\Komp\Главное меню\Программы\Автозагрузка\dialog.lnk

**kjasa39** · 23.07.2009, 19:16

п.8 выполнил,dialog.lnk-это автоподключение к интернету я сделал,что б каждый раз при загрузке винды на ярлык не клацать))
а что с испанским окном то?или проблеммы в виндовсе?
при активном вирусе было тключено куча служб виндовс!
как их восстоновить то?или ручками?