Добрый день, проблема в следующем после включения ос работате минут 15-20 затем вылетает ошибка services.exe и компьютер зависаетомогите побороть вирус

[dmagic87]

Добрый день, проблема в следующем после включения ос работате минут 15-20 затем вылетает ошибка services.exe и компьютер зависает.
Ниже логи:

[olejah]

У Вас обнаружены следы файлового вируса Салити, поэтому настоятельно рекомендуется пролечиться вот так - http://virusinfo.info/showthread.php?t=15927 со всеми подключенными съёмными носителями. А потом к нам, с новыми логами.

[dmagic87]

До этого пролечивался КИС 2010, CureIt, и Kaspersky Rescue disk. Kaspersky Rescue disk нашел Win32.protector.f в файле ndis.sys.

[Никита Соловьев]

- Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\windows\System32\drivers\ian45ac.sys','');
 QuarantineFile('D:\windows\system32\DRIVERS\litsgt.sys','');
 QuarantineFile('D:\windows\system32\DRIVERS\NDIS.sys','');
 DeleteService('abp470n5');
 DeleteFile('D:\windows\system32\drivers\nnugnp.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

[dmagic87]

Ниже файлы карантина:

[olejah]

Файл ndis.sys замените на чистый с дистрибутива.

По моему никто не просил прикладывать карантин к теме, читайте внимательно рекомендации консультантов.

[dmagic87]

Извиняюсь перепутал, но теперь залил как надо через отдельную форму.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('D:\windows\System32\drivers\ian45ac.sys');       
 DeleteService('MRxCls');
 DeleteService('MRxNet');
 QuarantineFile('D:\windows\system32\Drivers\mrxnet.sys','');
 QuarantineFile('D:\windows\system32\Drivers\mrxcls.sys','');
 DeleteFile('D:\windows\system32\Drivers\mrxcls.sys');
 DeleteFile('D:\windows\system32\Drivers\mrxnet.sys');
 BC_DeleteSvc('MRxNet');
 BC_DeleteSvc('MRxCls');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[dmagic87]

Большое спасибо вам , сейчас попробую.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\drivers\\ian45ac.sys - Rootkit.Win32.Agent.bivz ( DrWEB: BackDoor.Gootkit.23, BitDefender: Backdoor.Agent.AAUA, NOD32: Win32/Otlard.I trojan, AVAST4: Win32:Agent-AHQZ [Trj] )