Окно автономной работы. Нужна помощь!

Здравствуйте.
Тема, я так понял, здесь уже не новая. Но у меня такое впервые.
Ситуация следующая. Загружается Win XP SP2 Pro. По окончании загрузки начинает периодически выскакивать окно "Автономная работа" со следующим текстом "В данный момент подключение к Интернету отсутствует. Чтобы просматривать файлы Интернета, сохраненные на вашем компьютере выберите "Работать автономно". Выберите "Повторить попытку", чтобы повторить попытку подключения к Интернету."
Если ответить "Работать автономно", то через некоторое время это же сообщение самопроизвольно опять появляется. И так до бесконечнгости.
Если подключиться к сети, то через некоторое время начинается загрузка на комп информации из сети со страшной силой - десятками мегабайт. Трафик улетает мгновенно.
Антивирусы угрозу не определяют.

Подскажите решение. Надеюсь на вашу помощь.

[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\RavMonE.exe','');
QuarantineFile('C:\Documents and Settings\User\Рабочий стол\флэшка\Съемный диск (H)\Raznoe\BIN\vcop2\CLASS.EXE','');
QuarantineFile('C:\WINDOWS\System32\Drivers\PDoor.sys','');
QuarantineFile('C:\WINDOWS\system32\tlpd.dll','');
QuarantineFile('morfitwebentrance.exe','');
QuarantineFile('777.sys','');
QuarantineFile('C:\WINDOWS\system32\wfbtlqtk.dll','');
QuarantineFile('C:\WINDOWS\system32\urqqpom.dll','');
QuarantineFile('C:\WINDOWS\system32\TaskKeyHook.dll','');
QuarantineFile('C:\PROGRA~1\NAVIGA~1\KbdMouse.dll','');
QuarantineFile('C:\WINDOWS\system32\geedd.dll','');
QuarantineFile('C:\WINDOWS\system32\logonuiX.exe','');
RebootWindows(true);
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

Сделано.
Извиняюсь за то, что отправил файлы два раза подряд - в первый раз я не ввел свой логин, и подумал, что файлы не дойдут.
Файлы имеют имена virus и virus2, их два потому, что у меня в AVZ было 2 папки с копиями подозрительных объектов.
Кстати, вопрос - не нужно ли полностью удалять AVZ после окончания всех процедур? К примеру, при удалении Касперского нужен был файл KisKavRemove. Да и нужно ли вообще удалять AVZ, или он не мешает? :)
Не отражается ли на компьютере работа сразу и AVZ и Антивируса Касперского?

Выполните в AVZ скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\777.sys','');
DeleteFile('C:\WINDOWS\system32\wfbtlqtk.dll');
DeleteFile('C:\WINDOWS\system32\urqqpom.dll');
DeleteFile('C:\WINDOWS\system32\geedd.dll');
ExecuteSysClean;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
Пришлите файл C:\WINDOWS\System32\Drivers\777.sys из карантина.

AVZ удалять не нужно, может еще пригодится. Для того чтобы удалить его следы из системы можно выполнить в меню "Файл"=>"Стандартные скрипты" пункт 6.
AVZ не конфликтует с антивирусами.

Все выполнил, файл 777.sys отправил.
Жду дальнейших указаний :)

Этот Trojan.Virtumod не хочет так просто сдаваться. :(

Обновите вирусную базу AVZ - меню Файл - Обновление баз.
Отключитесь от Интернета.
Выполните в AVZ скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\geedd.dll');
DeleteFile('C:\WINDOWS\system32\urqqpom.dll');
DeleteFile('C:\WINDOWS\system32\wfbtlqtk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме вместе с файлом boot_clr.log из папки AVZ.

Все выполнил. :)

После перезагрузки системы окно вроде пока не появлялось, погляжу, что будет дальше :)

Сработало, окно больше не появляется!
Огромное вам спасибо! :)
Уважаю ваши труды!.. :pray::appl:

хвосты остались, нужно пофиксить ( [url]http://virusinfo.info/showthread.php?t=4491[/url] ) [CODE]O2 - BHO: (no name) - {2DA37B5F-5168-461B-A3D6-6CDB93656ED7} - C:\WINDOWS\system32\geedd.dll (file missing)
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: (no name) - {8415DB30-2775-4EBE-B4AA-AD4256221832} - C:\WINDOWS\system32\urqqpom.dll (file missing)
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wfbtlqtk.dll (file missing)
O20 - Winlogon Notify: geedd - C:\WINDOWS\system32\geedd.dll (file missing)
O20 - Winlogon Notify: urqqpom - urqqpom.dll (file missing)
[/CODE]

Shu_b, пофиксил, спасибо.

Еще раз всех благодарю! :good::type_2:

Теперь хоть знаю, куда обращаться за помощью :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\geedd.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fl[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\urqqpom.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ha[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\wfbtlqtk.dll - [B]Trojan.Win32.BHO.g[/B] (DrWEB: Trojan.Juan)[/LIST][/LIST]