Помогите! Вирусы не удаляются!

Мама наловила вирусы...
3 вируса не удаляются вообще (сами файлы даже) похожи на (наверное)
перестал работать интернет и мамин любимый эксплорер (в котором эти вирусы и есть наверное, и который установили "работники провайдера" при подключении к интернету)
так же комп при поиске вирусов перезагружается (в тот момент когда доходит до проверки этих файлов)
при включении компьютера почему то вылезает ошибка: ТСР/IP не установлен (хотя до этого интернет хорошо работал, но почему-то не открывалась страничка Вконтакте)

Надо прочитать и выполнить [URL="http://virusinfo.info/pravila.html"]правила[/URL]

так все сделала как там написано...
файлы выслала...

[QUOTE='Мариука;706757']файлы выслала... [/QUOTE]Куда, кому?

так как было написанно...создала тему
описала проблему
и нажала в шапке на красненькие буквы: прислать запрошенный карантин)
или я не так сделала?

[QUOTE='Мариука;706760']и нажала в шапке на красненькие буквы: прислать запрошенный карантин)[/QUOTE]Ясно... И логи туда засунули? :)

Не-а, не так сделали, надо прикрепить к сообщению с помощью значка "скрепочка", попробуйте

хорошо!
вот так?

да логи туда засунула...
а еще забыла запаролить(
это плохо?(


я не специально....честно!!!извините(

Всё нормально:) сейчас всё хорошо

а вот еще что!
когда выпоняла правила, не выполнился один пункт: а именно обновить базу
тоже выдал ошибку какую-то...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

это очень критично?

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-3095060867-5251222784-069040894-6511\yv8g67.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3095060867-5251222784-069040894-6511\yv8g67.exe');
QuarantineFile('C:\Documents and Settings\Администратор\kodthbnh.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ozzfhv.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ozzfhv.exe');
DeleteFile('C:\Documents and Settings\Администратор\kodthbnh.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\lbisov.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\lbisov.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

все это сделаю только завтра (так как живу не с мамой)
ничего страшного?

и завтра тогда и файлик пришлю
можно так?

Конечно можно, ждём:)

правильно ли я поняла, что нужно прислать логи заново, которые сделала после выполнения ваших скриптов?

Именно так.

Результат загрузки
Файл сохранён как 100916_185255_virus_4c922f479806b.zip
Размер файла 58471
MD5 b3d305705922a6998be84edc08b543fc

название папочки virus

[B][COLOR="darkorchid"]Логи[/COLOR][/B] прикрепляем в тему (расширенный режим - управление вложениями)
[B][COLOR="DarkOrchid"]Карантин[/COLOR][/B] - по красной ссылке!!!

так отправила по красной ссылке?
или опять что-то не так?

логи "первые" уже в теме отправляла

Опять не так :)
[QUOTE='Мариука;707337']логи "первые" уже в теме отправляла[/QUOTE]И первые и вторые и третьи - все прикрепляете к теме. Красную ссылку используете только тогда, когда консультант вам напишет об этом

ааааа....ясно!!!!

Не совсем. Давайте учиться. :)

Нажимаем "обзор" и прикрепляем первый лог, затем "обзор" и второй, "обзор" третий. [COLOR="DarkOrchid"]Архивировать логи в virus.zip да тем более с паролем не нужно[/COLOR]

вот так надо?

спасибо вам за терпение)

[QUOTE='Мариука;707353']вот так надо?[/QUOTE]Да :)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
QuarantineFile('c:\windows\system32\drivers\wtsrv.exe','');
QuarantineFile('c:\program files\poweroff53-08betar.exe','');
DeleteFile('K:\autorun.inf');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
А вот теперь [B]quarantine.zip[/B] (он появится в папке с AVZ) загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B]. Запаковывать его не нужно, он уже с паролем. Просто закачайте

выполню опять же завтра(

вообщем, нашла я эту папку карантин, но она была не запакована
ее нужно запаковать?

[QUOTE='Мариука;711307']ее нужно запаковать?[/QUOTE]нет, так пришлите

так она просто папкой...не архив...ее сюда присылать отдельными файлами или все же создать архив и скинуть в : [COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR]

[QUOTE='Мариука;711387']так она просто папкой...не архив[/QUOTE]Должен быть архив

не было архива....просто папка карантин...в ней файлы...
появилась после того как выполнила ваш последний скрипт!

Тогда пришлите согласно приложению 3 [url=http://virusinfo.info/pravila.html]правил[/url]

Результат загрузки
Файл сохранён как 101002_232737_quarantine_4ca787a9c9984.zip
Размер файла 435759
MD5 789e9a431322fd99c4d7245bbc98f203

ну наконец-то сделала так как надо вроде)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\samsung\\appdata\\local\\temp\\hh4.exe - [B]Trojan-Downloader.Win32.CodecPack.awkm[/B] ( DrWEB: Trojan.DownLoader3.34047, BitDefender: Gen:Trojan.Heur.Renos.oyW@c8BqBVic, AVAST4: Win32:MalOb-GP [Cryp] )[*] c:\\users\\samsung\\appdata\\roaming\\yjykyi.exe - [B]Backdoor.Win32.Ruskill.hm[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.KDV.261936, NOD32: Win32/Dorkbot.B worm, AVAST4: Win32:Dropper-HAO [Drp] )[/LIST][/LIST]