Не могу выйти в сеть при удалённом Трояне

[WildKOT]

При проверке я обнаружил вирусы в файлах
Использован Symantec Antivirus (последняя версия антивирусных баз)
C:\WINDOWS\system32\y1.dll
C:\WINDOWS\system32\y2.dll
Файл y2.dll он не смог удалить или изолировать, так как доступ закрыт. В прошлый раз в анологичной ситуации, я просто убирал файл (делал резервную копию) в Linux что привело к уничтожению вируса, однако, сейчас без этого файла при выходе в Интернет блокируется любая сетевая активность, чтобы выйти в Интернет пришлось вернуть файл на место.
Предполагаю, что либо:
1) Это важная системная библиотека, которая была заражена вирусом
(можно заменить этот файл незаражённой версией)
2) Это часть вируса, при этом остальная часть вируса не обнаруживается и мешает работе.

ЗЫ Если этих данных не хватет, то попробую сделать всё по форме.

[pig]

Сделайте.

[WildKOT]

логи прикрепил.
Самое интересное, что AVZ смог удалить вирус, несмотря на защиту, но работоспособность сети при этом терялась.
Надеюсь, что это поможет.

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('C:\WINDOWS\system32\y2.dll','');
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 DeleteFile('C:\WINDOWS\csrss.exe');
 DeleteFile('C:\WINDOWS\system32\y2.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать весь карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11218

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 O16 - DPF: {58172624-85DD-4482-9E64-02ADCA637E96} (shizmoo Class) - http://www.kungfuchess.com/activex/web665.cab

Внимание! После выполнения скрипта может пропасть связь с интернет.Чтобы её восстановить, скачайте заранее утилиту WinSockFix. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.

[WildKOT]

После выпонения первого пункта и перезагрузки комп стал ужасно тормозить, запускал, через Ctrl-Alt-Delete и диспетчер задач.
Как-то сделал 2-й пункт. И только после выполенения третьего пункта всё стало ок.

Пока всё работает, и вирусов не обнаруживается.

Спасибо Muzzle

Какую роль сыграл этот сайт?
(shizmoo Class) - http://www.kungfuchess.com/activex/web665.cab

[pig]

Да не должен был особой роли играть. Просто мусор.

А тормоза сразу после лечения и я наблюдал. Там тоже был глюк в LSP. После второй перезагрузки всё залетало, надо было только дождаться окончания первой загрузки - долгой. Видимо, система внутри себя порядок наводила.

[Muzzle]

Повторите пожалуйста логи,для контроля.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены