Не могу удалить хвосты epfwndis.sysи т.д. Помогите !!!!!!!

Здраствуйте прошу помочь дулить хвосты которые остались после Nod32 новый нод не могу установить из-за тех самых хвостов. До этого просто установил не помню что и nod всбесился ночал множество блокировать страниц компьтер издавал такие звуки как когда найдено новое оборудование. Я не знаю что делать. Пробовал все кроме самого последнего. Помогите пожалуйста.Вот где в компе у меня находятся хвостики первый C:\WINDOWS\system32\drivers\epfwndis.sys второй здесь C:\Program Files\ESET\ESET Smart Security\Drivers\epfwndis\epfwndis.sys. На компьютере 2 windows-a На диске С И Д га диске Д тоже куча хвостов. Что делать посоветуйте пожалуйста. И Там и там Нод удалил когда устанавливаю новый нод выдает ошиб с этим файлом epfwndis.sys :O

Сделайте лог в соответствии с п.2 раздела [I]Диагностика [/I]правил.

сейчас сделаю

Вот что получилось. Посмотрите пожалуйста.

Ребята помогите пожалуйста

[QUOTE=Dmitrij2;449741]Ребята помогите пожалуйста[/QUOTE]
Следует внимательно изучить и выполнить правила ... в частности, обновить базы AVZ, и сделать положенных по правилам логи (их должно быть три, а в данном случае один)

[QUOTE=Зайцев Олег;449751]Следует внимательно изучить и выполнить правила ... в частности, обновить базы AVZ, и сделать положенных по правилам логи (их должно быть три, а в данном случае один)[/QUOTE]
Сейчас сделаю

Вот заметил такое
Безопасность: к ПК разрешен доступ анонимного пользователя
Я не разрышал никакого доступа анонимного администратора.
Сделал все как вправилах. Подскажите пожалуйста что дальше.

Опять чтото не так сделал???

Да и еще когда я игнорирую ошибку при установке нод32 ишибка в изменении вот этого файла C:\Program Files\ESET\ESET Smart Security\Drivers\epfwndis\epfwndis.sys То нод устанавливаеться интернет не включаеться нод сам не работает потом когда комп перезагружаю идет загрузка винды потом синий экран смерти потом перезагрузка и наша песня хороша начинай с начала

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lonerd.dreamprogs.net
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O4 - HKLM\..\Run: [14268] C:\WINDOWS\system32\5.tmp.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKCU\..\Run: [pridl] "C:\Documents and Settings\Дмитрий\Application Data\pridl\pridl.exe" no
O4 - HKCU\..\Run: [Monopod] C:\Temp\b.exe
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Дмитрий\reader_s.exe
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\temp\b.exe');
TerminateProcessByName('c:\documents and settings\Дмитрий\application data\pridl\pridl.exe');
QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\auch8alb.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\zrxmdimbbyje1.sys','');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('c:\documents and settings\Дмитрий\application data\pridl\pridl.exe','');
QuarantineFile('c:\temp\b.exe','');
QuarantineFile('C:\WINDOWS\system32\5.tmp.exe','');
DeleteFile('C:\WINDOWS\system32\5.tmp.exe');
DeleteFile('c:\temp\b.exe');
DeleteFile('c:\documents and settings\Дмитрий\application data\pridl\pridl.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\zrxmdimbbyje1.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\auch8alb.SYS');
DeleteFile('C:\WINDOWS\System32\reader_s.exe');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Добрый вечер ясделак как все написано выше но послы выполнения пункта После перезагрузки:

- Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]

любой из браузеров перестал захадить на такие сайты как касперский аваст и в том числе и ваш. Что мне делать сейчас я зашел сдругой винду которая тоже заражена но она на другом диске. Помогите пожалуйста.


Я тот виндовс профиксел, выполнил скрипт пролечил от файловых вирусов их было мало при быстром сканирование 38 а вот при полном их появилось около 300 что-то вылечелось штук 15 удалилось. Как мне быть помогите пожалуйста.

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

И еще когда стоял нод32 я Включал контер страйк 1.6 то он включался нормально как только отклбчить защиту нода то выдает эту ошибку Microsoft Visual C++ Runtime Library
Runtime Error
Program: F:\Program Files\Valve\hl.exe
abnormal program termination
Что это это тоже вирус??? Переустанавливал раз 10

[QUOTE=Dmitrij2;450074]
любой из браузеров перестал захадить на такие сайты как касперский аваст и в том числе и ваш. [/QUOTE]- Очистите темп-папки, кэш проводников и корзину - выполнено?
Если Да - логи сделайте и с другого компа сюда прикрепите.

Ok. Сделаю.

Вот что получилось.

Файловый вирус по-прежнему жив.
Верное средство тут: [url]http://www.freedrweb.com/livecd/[/url].
Подключите свои съемные носители, загрузитесь с этого CD и сделайте полную проверку (все диски).

Спасибо сейчас сделаю.

Сделал как было сказано выше. Вот что получилось.
Какие дальше действия подскажите пожалуйста.

Никакиз предложений что мне дальше делать не будет???

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]

- Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и в дальнейшем работайте с ним. Базы обновлять не надо.


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [3776] C:\WINDOWS\system32\E.tmp.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [RegistryWm] C:\WINDOWS\system32\qtwm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Дмитрий\reader_s.exe
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\reader_s.exe');
TerminateProcessByName('c:\windows\system32\qtwm.exe');
StopService('zrwosmgd9');
StopService('zqvjrfpsprl3');
DeleteService('zrwosmgd9');
DeleteService('zqvjrfpsprl3');
DeleteFile('c:\windows\system32\reader_s.exe');
DeleteFile('c:\windows\system32\qtwm.exe');
DeleteFile('C:\WINDOWS\system32\E.tmp');
DeleteFile('C:\WINDOWS\system32\DRIVERS\zvdwiwynrd5.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\zrwosmgd9.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\zqvjrfpsprl3.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\aghpk8ef.SYS');
DeleteFile('C:\Documents and Settings\Дмитрий\reader_s.exe');
DeleteFileMask('%temp%','*.*',true);
DeleteFileMask('c:\windows\temp','*.*',true);
DeleteFileMask('c:\windows\system32','*.tmp',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('zrwosmgd9');
BC_DeleteSvc('zqvjrfpsprl3');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Я скачал этот фал alias kiss_me.pif . Дальше я выполняю скрипты спомощью него??? Я Вас правильно понял??? Или его закинуть там гед AVZ находиться поясните пожалуйста.

[QUOTE=Dmitrij2;450670]Я скачал этот фал alias kiss_me.pif . Дальше я выполняю скрипты спомощью него??? [/QUOTE]Да. Это полиморфная версия АВЗ.

Вот что получилось
Вот только когда Винда загружаеться возле часиков в трее появляеться желтый треугольничик со знаком восклицания производит звук и исчезает.Что это может быть???
P.S.:На ваш зашел с этой венды раньше не заходил.

Только что перезагрузил компьютер и при загрузке еще сам виндовс не открылся выдалась ошибка что такой пользователь в сети уже есть. Что это означает??? Кто-то от меня подключился??? Подскажите пожалуйста.

1. Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\b.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\Temp\b.exe');
DeleteFileMask('C:\Temp', '*.*', true);
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

3. [B][COLOR="Red"]C:\WINDOWS\system32\Drivers\NDIS.sys[/COLOR][/B] заменить по [URL="http://virusinfo.info/showthread.php?t=51654"]этой методике[/URL] ([COLOR="#ff0000"]но не из папки [B]dllcache[/B][/COLOR])

4. Сделайте новые логи

При перезагрузке Windows когда загружаеться виндовс вылазиет вот эта ошибка
[U]Ошибка Windows
В сети существуют совпадающие имена[/U]

Карантин вам выслал.
Не могу заменить C:\WINDOWS\system32\Drivers\NDIS.sys заменить по этой методике (но не из папки dllcache)
В пепке dllcache его вообще не существует а %systemroot%\ServicePackFiles\i386 Несуществует.
Пытаюсь разобраться где его можно найти. Подскажите а в установочном диске он есть??? Если да то где его искать???
Логи сделаю после того как заменю этот файл.

[QUOTE=Dmitrij2;450793]При перезагрузке Windows когда загружаеться виндовс вылазиет вот эта ошибка
[U]Ошибка Windows
В сети существуют совпадающие имена[/U][/QUOTE]
У вас машина в локальной сети? Кто админ этой сети - точнее, кто назначает имена машинам?

Да машина в локальной сети. Кто назначает я не знаю дают просто ip адрес и все

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Ну вот только перезагрузился вроде такой ошибки небылочто это может быть??? но желтый треугольничек внутри которого знак восклицания в трее появляется и потом исчезает.

Продолжаем разговор. Это полноценная локальная сеть - то есть, вы заходите на другие машины в сети, забираете какие-то файлы, оставляете свои - или чисто для интернета?

Я могу зайти на другие машины если мне дадут доступ есть еще ftp сервер еще мі получаем сертефикат для доступа в сеть интернет.

Поменял файл C:\WINDOWS\system32\Drivers\NDIS.sys в безопасном режиме на тот файл которы находился на установочном диске Логи прикрепляю если нужен лог с gmer сейчас сделаю. Подскажите что дальше сделать.

лог с gmer

Counter-strike 1.6 всеравно не идет и все равно после этих вирусов выскакивает эта ошибка
Microsoft Visual C++ Runtime Library
Runtime Error
Program: F:\Program Files\Valve\hl.exe
abnormal program termination
Подскажите что можно сделать с ней

[QUOTE=Dmitrij2;450832]Я могу зайти на другие машины если мне дадут доступ[/QUOTE]
То есть, вам нужна полноценная локальная сеть. Тогда придётся переименовать свою машину. Это проще, чем искать двойника и уговаривать его на переименование.

Ребята я скинул последнте логи почему не кто не подскажет как закончить мою проблему если нет проблем хотя они есть все равно спасибо три дня я убил Теперь я так понял что прийдеться переустанавоивать винду и все равно спасибо хоть за какуето помощь

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[B]pig[/B], А это просто вирус и спасибо вам что попытались мне помочь у меня на компе две винды вот с первой в этой теме о которой я писал такое постоянно выводит а вот сейчас я пишу со второй такой ошибки не выскакивает. Спасибо Вам за совет. Если можно я к вам еще раз обращусь.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[B]pig[/B], А это просто вирус и спасибо вам что попытались мне помочь у меня на компе две винды вот с первой в этой теме о которой я писал такое постоянно выводит а вот сейчас я пишу со второй такой ошибки не выскакивает. Спасибо Вам за совет. Если можно я к вам еще раз обращусь.

Прочитайте и выполните: [url]http://virusinfo.info/showthread.php?t=7660[/url]

В логах ничего подозрительного.
Проблемы с приложениями Вы скорее всего решите с техподдержкой их производителей.

Ок спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ndis.sys - [B]Virus.Win32.Protector.b[/B] ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )[/LIST][/LIST]