Dr.Web не смог вылечить BackDoor.Bulknet и Win32.HLLW.Lime

Доброго дня, Уважаемые Хелперы!

Проблема в следующем:
Комп работает очень медленно. Был выход в и-нет до сканирования CureIT, после сканирования браузеры IE6 и Maxthon не могут открыть ни одной страницы. Пробовал сделать восстановление системы с помощью AVZ, восстановит настройки IE не помогло. Пингуется шлюз, но трасиировка не уходит дальше сетевой карты. AVZ не может обновить базы, выдаёт ошибку. Штатный антивирус по какой-то причине не обновлялся с 2009 года. Соответственно машина нахваталась "прелестей" за это время. Сымые злостные, не удаляемые указаны в теме, если нужно могу выложить весь список вредителей детектируемых CureIT.

Логи сделаные по правилам прилагаю (переношу на флешке рискуя жизнью:) )).

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\msgvn.exe','');
DeleteFile('C:\Documents and Settings\Администратор\msgvn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин загрузил.

Результат загрузки
Файл сохранён как 100828_003920_virus_4c782278a8e16.zip
Размер файла1002
MD5 bcd95d5622f63126c83581b825bf8014
Файл закачан, спасибо!

Логи следом.

Вот новые логи. При этом повторном выполнении скриптов АВЗ, снова появился Карантин.

Папку с карантином CureIt очистите

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Запрашиваемый Вами лог.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все найденное

Удалил все найденные МВАМ объекты. Зашёл в деректорию с отчётами, а там в карантине несколько файлов. Их тоже удалить? (только уже вручную наверное). Браузеры по прежнему не работают.

[B]ProxyServer = 203.59.9.1:8080[/B] сами прописывали?

Точно не могу сказать, возможно, для работы каких-нибудь бухгалтерских программ. Можно его настройки как-нибудь сохранить, чтоб если что, потом вернуть на место?

[QUOTE='nip;697332']ProxyServer = 203.59.9.1:8080[/QUOTE] запишите на бумажку.
Далее:
[QUOTE]address: iiNet Limited
address: Level 6, Durack Centre
address: 263 Adelaide Terrace
address: Perth WA 6000[/QUOTE] - знакомо? c Австралией работаете?

Профиксите эту строчку в логе Хиджака [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 203.59.9.1:8080[/CODE], если будут проблемы, то восстановим из BackUp

Прогнал ещё раз CurеIT снова обнаружил Win32.HLLW.Lime, нашёл 4 заражённых файла в директории пользователя. Сделал новые логи. АВЗ нашёл и удалил из папти Темр одного трояна.
[QUOTE]- знакомо? c Австралией работаете?[/QUOTE]

нет, точно не работаем.

Пофиксил указанную строчку.

Браузеры не могут выйти в инет. Более того даже шлюз не пингуется.

Свежие логи прилагаю.

Попробуйте [url]http://virusinfo.info/showthread.php?t=10267[/url]

Ок. Я попробую. А что в логах? Чисто всё?

Ничего необычного логи не показывают

Перепробовал различные фиксы. Ну не получается выйти в сеть. "Состояние Подключение по локальной сети" показывает, что пакеты уходят, но не принимаются. Как же так случилось, до читски хотьсеть была, а теперь и заразы нет и тырнета нет :(
Ребята есть ещё идеи, помогите пожалуйста.

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 40 минут[/I][/B][/color][/size]

Теперь ещё и виндозный брандмауер не запускается. Последствия лечения оказалиь серёзными :( Работа с фиксами сетевых настроек ничего не дала. При попытке сделать бэкап реестра в WinsockFix выдает ошибку. Винду сносить нежелательно. Может присоветуете куда обратиться или страшное неизбежно :)

Файл afd.sys в папке drivers есть?

Пинг на 192.168.1.1 проходит?

В том-то и дело, чтоне проходит :( "Превышен интервал ожидания для запроса."

[QUOTE=thyrex;698214]Файл afd.sys в папке drivers есть?[/QUOTE]

Да. файл присутствует.

Откатил систему до момента начала эксперементов с фиксами восстановления сети. Виндозный брандмауер вернулся, далее всё как после лечения - инета нет, пинги не проходят.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

Ребята. всё разрешилась после переключения на другой порт роутера. У меня инет от МГТС с 4-х портовым ZTE 831, так вот, тот злощастный 1-й порт меня и сбивал с толку. Переключил на 4-й всё заработало. А я то думаю почему МГТСник меня в 3-й порт включил, походу первые два просто залочены, а внуть модема я не влезал, оказии не было.
Прошу прощения за лишние напряги, да ещё и в выходные. Явных проблем пока не обнаруживается. Качаю все последние обновления винды, хозяйка особо не парилась по этому поводу ))
Спасибо за содействие, терппение и понимание! :)

Всё работает. Проблем не замечено. Большое всем спасибо! Тему можно считать закрытой.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]