BNF...BN2-BN7

Возрождаются процесы, тормозят или совсем обрывают работу интернета.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\IprivLibEx.dll','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\ListDlg.dll','');
DeleteService('Lsy84');
SetServiceStart('Lsy84', 4);
QuarantineFile('C:\WINDOWS\system32\pr2ajaqb.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3ajaqb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Lsy84.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bnf.tmp','');
DeleteFile('c:\windows\temp\bnf.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Lsy84.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20020[/url]

2. Повторить логи

попытка №3
новые логи. карантин выслал(извините, без пароля)

Для удаления C:\WINDOWS\system32\Drivers\Lsy84.sys и C:\WINDOWS\system32\WLCtrl32.dll
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем "враго"
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

После этого повторите логи.

повтор логов

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\Lsy84.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('Lsy84');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing) [/CODE]

Повторите логи

выполнил. пофиксил.
новые логи

В логах чисто. Какието проблемы остались?

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Гран мерси за помощь. Щас и там мнение выскажу