Помогите

При соединении с нетом через модем, загорается синий экран и комп перезагружается, док. веб находит троян ip6fw.sys, удаляет его, затем прога которая соединяется через модем пишет, что не санкционированная версия программы, после перезагрузки троян появляется вновь.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\system32\MailSpectre.exe','');
DeleteFile('C:\WINDOWS\system32\MailSpectre.exe');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Ip6Fw');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('smtpdrv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

Сделал новые логи и загрузил карантин, спасибо за ранее

Еще не помешает скачать [b]winsockfix[/b], но пока не применять.

1. Скачайте программу WinSockxpFix:
[url]http://www.tacktech.com/pub/winsockfix/WinsockFix.zip[/url]

2. Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
[/code]
3. Выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DelSPIByFileName('y2.dll',true);
AutoFixSPI;
RebootWindows(true);
end.[/code]
4. После перезагрузки может нарушиться связь с интернетом. В этом случае используйте скачанную программу, предварительно запишите все настройки подключений локальной сети и удаленного доступа, потом при необходимости введите их снова.

5. Сделайте новые логи.

Спасибо огромное, пока все работает

Логи нужны для контрольного выстрела. Те, которые делали в начале темы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{227f94ef-0b73-4e4a-9cc7-0bdc08c506a8}\\rp141\\a0066821.dll - [B]Trojan-PSW.Win32.OnLineGames.lj[/B] (DrWEB: Trojan.PWS.Gamania.3854)[*] c:\\windows\\system32\\mailspectre.exe - [B]Email-Worm.Win32.Agent.q[/B] (DrWEB: Win32.HLLM.Spectre)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.adj[/B] (DrWEB: Trojan.Proxy.1724)[/LIST][/LIST]