Блокирование интернета вирусом.

[RaDIY]

Указанные в логах вирусы полностью блокируют работу интернета+очень ощутимо тормозят систему. Нодом не удаляются(

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\Rar$EX00.031\MirandaMDpack\Plugins\shlext.dll','');
 QuarantineFile('C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll','');
 QuarantineFile('C:\Documents and Settings\1\Рабочий стол\Новая папка\ICQ6\ICQ.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\msownu.sys','');
 QuarantineFile('C:\WINDOWS\system32\accwizd.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\1033x.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\protect.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\1033x.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\accwizd.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\wupdsvc5.exe');
 BC_DeleteSvc('msownu');
 BC_DeleteSvc('wscsvcRpcSs');
 BC_DeleteSvc('NetDDEdsdmALG');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('Xec15.sys');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('protect');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[RaDIY]

Наконецто добрался до компа...
Нод не дал добавить в архим закарантиненные вирусы.

[akok]

хммм а карантина нет...

[Bratez]

Нод не дал добавить в архим закарантиненные вирусы.

Отключать надо антивирус при выполнении скриптов и создании карантина.

Отключите восстановление системы!
Выполните скрипт:

begin
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

Сделайте новые логи в нормальном режиме.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('msownu', 4);
 SetServiceStart('FCI', 4);
 StopService('msownu');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\msownu.sys','');
 QuarantineFile('Xec15.sys','');
 DeleteFile('Xec15.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 DeleteService('msownu');
 DeleteService('FCI');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_DeleteFile('Xec15.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17189
Повторите логи в обычном режиме