помогите подчистить систему

День добрый.

Наши олухи по доброй традиции чего-то где то хватанули (толи ссылка в аське, толи левак в почте, толи зашли туда, куда не надо в браузере)

короче систему почистил - было море гадости - разные левые экзешники в системных папках и т.д.

в данный момент AVZ ничего не находит (были и руткиты и подмены и т.д.), т.е. как бы всё чисто. ничего особенного тож не происходит, но доступа в инет нет. некоторые программы (например NetOp) при попытке запуска выдают ошибки winsock и т.д., ослик страницы не показывает, почту не забираем, но зато прекрасно лазим по локалке + можно пинговать и по ip и по адресам...(инет ресурсы в т.ч.)

соот. AVZ ошибок LSP и т.д. не находит (но они были ранее при лечении).

Все логи прилагаю.

Спасибо заранее.

Запустите редактор реестра, пройдите к ключу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\, удалите значение ключа System [B]kdmre.exe[/B], закройте редактор реестра.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ethewrzi.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteService('ethewrzi');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\system32\drivers\ethewrzi.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ethewrzi');

BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

всё сделал, но видимых изменений не произошло, всё по прежнему (не работает инет)

новые логи и карантин сделал. прилагаю

Скрипт
[CODE]begin
SetAVZGuardStatus(True);
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(14);
RebootWindows(true);
end.
[/CODE]
После перезагрузки сообщите - помогло ли.

ничего не меняется

begin
SetAVZGuardStatus(True);
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(14);
RebootWindows(true);
end.

так не работает скрипт - висит на завершении сеанса (как и предыдущий впрочем)
добавил SetAVZGuardStatus(False); перед RebootWindows(true);
так работает автоматически с перезагрузкой

сделал ещё 2 лога после запуска скрипта и перезагрузки
обновил IE до 7-й версии на всяк случай. всё равно никак.

C:\WINDOWS\\SystemRoot\system32\DRIVERS\sr.sys - пришлите согласно приложения 2 правил ...

не получается добавить в карантин... файл не добавляется в список и соот. невозможно его заархивировать... сравнил с файлом на своей рабочей системе - полностью идентичен.

могу просто скопировать и заархивировать его WinRAR например и выложить.

[QUOTE=Gre4ka;280771]
могу просто скопировать и заархивировать его WinRAR например и выложить.[/QUOTE]Лучше как [B]zip[/B], пароль [B]virus[/B] - и сюда: [url]http://virusinfo.info/upload_virus.php?tid=29788[/url]
Не используйте в имени архива русские буквы.

готово

По Вирустотал файл чистый.

может попробовать это?
[url]http://support.microsoft.com/kb/811259/ru[/url]

но по идее avz вроде как тож самое делает... :(

да и при проблемах обычно сеть вообще не работает, а тут локалка пашет, пинги в инет ходят - сайты, почта и т.д. - нет...

[url]http://www.softpedia.com/get/Tweak/Network-Tweak/WinSockFix.shtml[/url] попробуйте

помогло )) восстановило чего то там. усё запахало )
спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.abrg[/B] (DrWEB: Trojan.Siggen.190)[/LIST][/LIST]