Помогите, заражение!

[pomy]

Помогите пожалуйста. Вирус портит .exe, блокирует доступ к почте Яндекс.


Спасибо.

[V_Bond]

выполните затем новые логи

[pomy]

проверил первым способом.

[Никита Соловьев]

Отключите системное восстановление!

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS\system32\XP-1BC294B4.EXE','');
 QuarantineFile('D:\WINDOWS\system32\drivers\qfnoqj.sys','');
 DeleteService('aic32p');
 QuarantineFile('D:\WINDOWS\system32\Drivers\NDIS.sys','');
 DeleteFile('D:\WINDOWS\system32\drivers\qfnoqj.sys');
 DeleteFile('D:\WINDOWS\system32\XP-1BC294B4.EXE');
 DeleteFile('%USERPROFILE%\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Выполните: http://support.kaspersky.ru/viruses/...?qid=208636131

Сделайте новые логи

[pomy]

Еще заметил, в сеть трафик от меня постоянный и The bat глючит

[Никита Соловьев]

NDIS.sys - Virus.Win32.Protector.f

Замените NDIS.sys чистым по инструкции: http://virusinfo.info/showthread.php?t=51654

Сделайте новые логи

[pomy]

Не могу разархивировать ndis.sy_ . Как быть?

[Никита Соловьев]

Не надо ничего распаковывать. Действуйте по инструкции, ОС сама выполнит требуемые действия

[pomy]

я действовал по инструкции, хотел заменить из дистрибутива
в консоли восстановления
expand E:\i386\ndis.sy_ D:\windows\system32\drivers\ndis.sys
-невозможно создать ndis.sys
???

[Никита Соловьев]

Попробуйте переименовать зараженный файл ndis.sys в ndis.sys.bak затем сделать замену

[pomy]

система не дает ничего сделать с этим файлом, даже с резервным файлом в dllcaсhe

[Никита Соловьев]

Есть второй вариант:
Взять файл с другого ПК и заменить с помощью Live CD

Также NDIS.Sy_ можно извлечь с помощью архиватора, например Winrar

[pomy]

Заменил файл. Теперь посмотрите логи - все ли чисто

[Никита Соловьев]

Да, теперь порядок.

Выполните процедуру, описанную здесь

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\drivers\\ndis.sys - Virus.Win32.Protector.f ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )