Вылечил вирусы, пропал интернет

[hawk44]

У меня в компе были вирусы. С помощью AVZ я их удалил, по инструкции. После перезагрузки интернет DSL перестал работать. Хотя до этого отсылал трафика по 1700 мб. за день. Прикладываю файлы по инструкции.

[Зайцев Олег]

Попробуйте для начала в AVZ выполнить скрипт (Файл\Выполнить скрипт):

begin
 AutoFixSPI;
 RebootWindows(true);
end.

[Alex_Goodwin]

Поищите по правилам файл msvcrl.dll и пришлите.

[drongo]

Пункт 7 правил не выполнен, надо бы там 2 бэкдора сидят
Что с инетом после скрипта Олега ?

P.S.Поищите по правилам :

admparsef.exe ,adsmsextr.exe, ALSndMgrd.exe - и пришлите.

[hawk44]

Выслал запрошенные файлы. После скрипта интернет заработал, но Explorer через 5 сек. закрывается.

[hawk44]

в файле msvcrl.dll avast обнаружил вирус. Если его удалить с компьютером ничего не будет?

[PavelA]

Это плохо. Может перестать работать IE. Возможно, потребуется дистрибутив виндов, либо понадобиться установка IE7.

[hawk44]

После удаления файла msvcrl.dll система не перестанет работать? Если перестанет работать IE, то можно ли использовать Opera?

[PavelA]

После удаления файла msvcrl.dll система не перестанет работать? Если перестанет работать IE, то можно ли использовать Opera?

Можно. Лучше, конечно, побороть трояна окончательно, стандартными средствами данного форума.

[Bratez]

После удаления файла msvcrl.dll система не перестанет работать?

С системой ничего не случится, только IE "сломается".

Если перестанет работать IE, то можно ли использовать Opera?

Можно использовать Opera, и можно вылечить IE с помощью этой утилиты:

[Bratez]

Скрипт для "правильного" удаления msvcrl.dll:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\msvcrl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[hawk44]

Всем спасибо все получилось. Вирус удалился, а hаxfix восстановил IE.

[drongo]

msvcrl.dll - Trojan-Spy.Win32.Goldun.ms по касперу.

Чтобы уменьшить шанс заражения советую на будущее :
1) работать за компьютером из под ограниченного пользователя.
2)Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
Сделайте следующее: http://virusinfo.info/showthread.php?t=3519 для помощи нам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\новая папка (2)\\msvcrl.dll - Trojan-Spy.Win32.Goldun.ms (DrWEB: Trojan.PWS.GoldSpy)