Вирус

[Е.Ш.]

Посмотрите, пожалуйста.

Сначала постоянно отрубался интеренет при просмотре страниц, теперь вайфай не видит сетей.

[snifer67]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по lwzrhlnfy и выберите "Turn Run Off", потом подтвердите перезагрузку.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\lwzrhlnfy.sys','');
QuarantineFile('C:\Documents and Settings\Конфета\Application Data\juzjf.exe','');
DeleteFile('C:\Documents and Settings\Конфета\Application Data\juzjf.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-2263110676-5792311444-921341409-9926\yv8g67.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-2263110676-5792311444-921341409-9926\yv8g67.exe');
 QuarantineFile('C:\WINDOWS\system32\rescue32.exe','');
 QuarantineFile('C:\DOCUME~1\9B02~1\LOCALS~1\Temp\386.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ygjxwxfu.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ygjxwxfu.sys');
 DeleteFile('C:\DOCUME~1\9B02~1\LOCALS~1\Temp\386.exe');
 DeleteFile('C:\WINDOWS\system32\rescue32.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\lwzrhlnfy.sys');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите SP3(может потребоваться активация)+все последующие обновления

Сделайте новые логи.

[Е.Ш.]

Карантин не закачивается "Unkow error"

В свойствах соединения там где протоколы (Клиент для сетей Microsoft, Планировщик пакетов QoS, Служба доступа к файлам и принтерам, Протокол Интернета (TCP/IP)) слева где стоит галочка выделения она у каждого компонента закрашена серым цветом. Так выглядит например когда при установки программы внутри группы не все пункты выбрал для установки.

Логи

[миднайт]

в дополнение сделайте лог Gmer

[snifer67]

Выполните скрипт в avz

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\weltif.sys','');
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Е.Ш.]

не прикрепляются карантины, фз почему. о5 Unkow error

[thyrex]

Сделайте лог http://support.kaspersky.ru/viruses/...?qid=208636926

Сделайте лог полного сканирования МВАМ

[Е.Ш.]

ТДС не нашел ничего.
лог мбам

[Е.Ш.]

не посмотрели?
можно почистить что мбам нашел?

[Bratez]

Удалите в MBAM:

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdfss (Rootkit.Agent) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\config\svchost.exe (Trojan.StartPage) -> No action taken.
c:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> No action taken.
c:\documents and settings\Конфета\secupdat.dat (Worm.Autorun) -> No action taken.

Больше ничего плохого.

[Е.Ш.]

вафельных сетей компьютер так и не видит

В свойствах соединения компоненты отображаются так же серым.

Добавлено через 1 час 21 минуту

Так, все работает, мой тупняк был. Всем спасибо.