Нарушения в работе сетевого адаптера

[Awdik]

Добрый день!
блокируется работа сетевого адаптера, через 3-5 мин после перезагрузки..

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\1859000.dll','');
 QuarantineFile('C:\WINDOWS\system32\crssc.exe','');
 QuarantineFile('C:\WINDOWS\System32\tcpwalrlib.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\O6Z92603.sys','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\O6Z92603.sys');
 DeleteFile('C:\WINDOWS\System32\tcpwalrlib.exe');
 DeleteFile('C:\WINDOWS\system32\crssc.exe');
 DeleteFile('C:\1859000.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\RemoteAccess\RouterManagers\Ip', 'DLLPath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\iprtrmgr.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106263).

Выполните скрипт из этой темы:
http://virusinfo.info/showthread.php?t=43700.

Сделайте новые логи.

[Awdik]

работа антивируса нарушилась после первого скрипта - не загружался, выдавал ошибки - пришлось удалить

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\winhelp32.exe','');
 QuarantineFile('C:\Program Files\Ffxr\Hsqvfnlhq.jpg','');
 QuarantineFile('C:\WINDOWS\qq.exe','');
 QuarantineFile('C:\WINDOWS\system32\xml40545.exe','');
 QuarantineFile('C:\WINDOWS\system32\xml10937.exe','');
 QuarantineFile('C:\WINDOWS\system32\smsc.exe','');
 QuarantineFile('C:\Program Files\mmkkme.exe','');
 QuarantineFile('C:\Program Files\yyamyk.exe','');
 QuarantineFile('c:\windows\system32\iexplorer.exe','');
 DeleteFile('c:\windows\system32\iexplorer.exe');
 DeleteFile('C:\Program Files\yyamyk.exe');
 DeleteFile('C:\Program Files\mmkkme.exe');
 DeleteFile('C:\WINDOWS\system32\smsc.exe');
 DeleteFile('C:\WINDOWS\system32\xml10937.exe');
 DeleteFile('C:\WINDOWS\system32\xml40545.exe');
 DeleteFile('C:\WINDOWS\qq.exe');
 DeleteFile('C:\Program Files\Ffxr\Hsqvfnlhq.jpg');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GCUNJPQ3\D001[1].exe');
 DeleteFile('C:\WINDOWS\system32\xml60698.exe');
 DeleteFile('C:\WINDOWS\system32\xml82161.exe');
 DeleteFile('C:\WINDOWS\system32\winhelp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('dbbbed60');
 BC_DeleteSvc('hyr');
 BC_DeleteSvc('MSUpdqtenua');
 BC_DeleteSvc('MSUpdqteowaem');
 BC_DeleteSvc('PrtSmanm');
 BC_DeleteSvc('rcmdsvc');
 BC_DeleteSvc('ukXsjKOz');
 BC_DeleteSvc('audog');
 BC_DeleteSvc('TCPZ');
BC_DeleteSvcReg('Yhxmgp Iousasdo Dvj');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.

[Awdik]

выполнил. симптомы те же.

[Bratez]

Насколько я вижу, заразу мы с вами вылечили.

Установите SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tcpwalrlib.exe - Worm.MSIL.Agent.gl ( DrWEB: Trojan.Siggen2.64026, BitDefender: Gen:Variant.Kazy.31136, NOD32: MSIL/Prash.A worm, AVAST4: Win32:Hupigon-OZJ [Trj] )