Еще раз интернет секьюрити

У вас уже несколько раз описывали подобную проблему - не работают антивирусы, диспетчер задач, при запуске программ или попытке выхода в сеть - перезагрузка или сообщение с предложением отправить смс. загрузился с диска, просканировал утилитами касперского и д-ра веба. ничего подозрительного не обнаружили. adsspy показал на C:\WINDOWS\Help\Windows.cnt:ftvF8guoVPD Потом просто тупо удалил все файлы, созданные в момент заражения. После загрузки с винта появился интернет, запустились антивирусники. диспетчер задач по прежнему не открывался. при попытке залезть в администрирование - перезагрузка и возврат на исходную. Опять загрузился с диска, снес все вновь появившиеся файлы. отключить восстановление системы не получается - запрещено групповой политикой. а в остальном все просто замечательно:furious3:

диспетчер задач восстановился стандартным скриптом AVZ. теперь бы разобраться с восстановлением системы...
судя по всему тема с интернет секьюрити набирает популярность...

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 43 минуты[/I][/B][/color][/size]

Ау! Есть кто живой?

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\Help\windows.cnt:ftvF8guoVPD','');
DeleteFile('C:\WINDOWS\Help\windows.cnt:ftvF8guoVPD');
QuarantineFile('L:\autorun.inf','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Help\windows.cnt:ftvF8guoVPD', ''));
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
В AVZ Мастер поиска и устранения - все проблемы -- отметить и выполнить.
А/вирус работает?

С восстановлением системы теперь все в порядке. Сделал логи, затем устранение проблем. Аваст, заново установленный, работает. Продолжает выскакивать RUNDLL [B]Ошибка[/B] [B]при[/B] [B]запуске[/B] [B]C[/B]:\[B]WINDOWS[/B]\[B]system32[/B]\[B]NvCpl[/B].[B]dll[/B].[B]NvStartup[/B] - попробовать переустановить драйвер видеокарты?

карантин почему не прислали? Диск "L" это что?

Драйвера на видео можно попробовать переустановить.

карантин присылать по красной ссылке сверху темы.
Отсюда удалите.

\RECYCLER\i.dll - с флешки пришлите.

не в тему, но наводит на размышления: вчера в банке рассказали страшную историю, что у них такую-же фигню подцепил комп, подключенный только к банк-клиенту(интернета нет в принципе). заражение со сменного носителя исключают...

[QUOTE='BreAl;568242']комп, подключенный только к банк-клиенту[/QUOTE]
-- через что связь с банком идет?

что запускал - непонятно. что-то, что было на флэшке, но сейчас уже отсутствует

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

связь с банком - через модем по телефонной линии

[size="1"][color="#666686"][B][I]Добавлено через 45 секунд[/I][/B][/color][/size]

связь с банком - через модем по телефонной линии

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

извиняюсь, с карантином прощелкал.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 56 минут[/I][/B][/color][/size]

прошу прощения - мою тему можно закрывать?

Темы у нас редко закрываются, чтобы пользователь мог вернутся.
Если у Вас больше проблем нет, то лечение закончили.

кроме того, что надо где-то найти дрова на видеокарту, проблем не вижу )
спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] l:\autorun.inf - [B]Trojan.Win32.AutoRun.oc[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )[*] l:\recycler\l.dll - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Winlock.938 )[/LIST][/LIST]