Доброго времени суток. Комп был сильно заражён. Пролечился Drweb ом несколько раз. Проверьте пл не осталось ли следов.
Printable View
Доброго времени суток. Комп был сильно заражён. Пролечился Drweb ом несколько раз. Проверьте пл не осталось ли следов.
[QUOTE]Восстановление системы: включено[/QUOTE]
Отключите, включите и выключите восстановление системы.
Пофиксить в HijackThis
[code]
O20 - Winlogon Notify: cryptnet32 - cryptnet32.dll (file missing)
[/code]
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys','');
QuarantineFile('C:\WINDOWS\System32\spool\PRTPROCS\W32X86\F.tmp','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DeleteService('pnmqljcb');
DeleteService('htiabea');
DeleteService('bnca34d');
QuarantineFile('C:\WINDOWS\System32\Drivers\Agn06.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\wcscd.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\wcscd.sys');
DeleteFile('C:\WINDOWS\System32\drivers\bnca34d.sys');
DeleteFile('C:\WINDOWS\System32\drivers\htiabea.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\pnmqljcb.sys');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
вот новые логи, карантин пуст. Пропала сеть на одном из устройств появилась ошибка Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19) (Минипорт WAN)