Прощай локальный интернет

Люди, нужна помощь, скажу коротко: есть два компа, один другому по локалке передаёт интернет. На первый (главный) комп недавно попал вирус, интернет вообще прекратил работать, но после сканирования двумя антивирусами проблема пропала, но не до конца. На главном компьютере интернет есть, на втором - нет. В "Сетевых подключениях" пишет: [I]подключение ограничено или отсутствует[/I].

Ip адрес задавался всегда автоматически, так что вручную напутать я ничего не мог, это произошло не по моей вине. Вирус, наверное, удалил какие-то файлы из-за этого в свойствах, где можно разрешить доступ к интернету второму компу, появляется [url=http://i012.radikal.ru/0809/3f/a95ea67321cd.jpg]вот такая вот вещь[/url]. До этого винду поверх установили, думали - пройдёт, а нет. Мне сказали, что придётся снести всю систему и установить по-новому. Но на этом компе так много программ, что на восстановление всего уйдёт больше двух дней...

Хочелось бы вылечить комп от этого вируса. Возможно ли это? Или придётся всё-таки снести всю систему?

[url]http://virusinfo.info/showthread.php?t=1235[/url]

[size="1"][color="#666686"][B][I]Добавлено через 25 секунд[/I][/B][/color][/size]

[QUOTE=Sidtjey;289419]Но на этом компе так много программ, что на восстановление всего уйдёт больше двух дней...[/QUOTE]На лечение может и 3 уйти...

Держите.

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)[/QUOTE]Гуляние с такой системой никогда добром не заканчиватеся.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('skrb32.dll','');
QuarantineFile('Kbdeiot_svaq.sys','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\rozuqnsn.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\sysservice.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\70.tmp','');
DeleteService('rozuqnsn');
DeleteService('Kbdeiot_svaq');
DeleteService('Bonjour Service');
DeleteFile('skrb32.dll');
DeleteFile('H:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\skrb32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\rozuqnsn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Kbdeiot_svaq.sys');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('C:\Program Files\Bonjour\ExplorerPlugin.dll');
DeleteFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\sysservice.exe');
DeleteFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\70.tmp');
DelBHO('{7F9DB11C-E358-4ca6-A83D-ACC663939424}');
DelBHO('{47D92EB6-E52C-4cda-92A6-2369963F4913}');
DelBHO('{461CC20B-FB6E-4f16-8FE8-C29359DB100E}');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('rozuqnsn');
BC_DeleteSvc('Kbdeiot_svaq');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Держите! Карантин закачал по правилам.

Мало того, что система дырявая, так еще и зловредов в системном восстановлении собираете.
Отключить, логи переделать в соответствии с правилами.

Не понял, а что отключить надо?

[QUOTE=Sidtjey;289500]Не понял, а что отключить надо?[/QUOTE]Системное восстановление, сэр.

Готово.

Плохого не вижу.
Систему пропатчить в кратчайшие сроки, лучше всего - вчера 8)

Как пропатчить?

[QUOTE=Sidtjey;289548]Как пропатчить?[/QUOTE]Вы 6 лет в командировке на Марс провели и о Сервис Паках ничего не слышали? ;) Патчем. [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e"]Отсюда[/URL] или [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]отсюда[/URL], возможно потребуется активация системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\doctorweb\\quarantine\\sysservice.exe - [B]Backdoor.Win32.Agent.rfc[/B] (DrWEB: Trojan.DownLoad.4474)[*] c:\\documents and settings\\администратор\\doctorweb\\quarantine\\70.tmp - [B]Backdoor.Win32.Agent.rfc[/B] (DrWEB: Trojan.DownLoad.4474)[*] c:\\system volume information\\_restore{cab0e5dd-8e1d-48a2-8d14-94bbcc6de58a}\\rp1\\a0003066.exe - [B]Backdoor.Win32.Agent.rfc[/B] (DrWEB: Trojan.DownLoad.4474)[*] c:\\windows\\system32\\skrb32.dll - [B]Trojan-Downloader.Win32.BHO.up[/B] (DrWEB: BackDoor.Banker.18)[/LIST][/LIST]