тормозят компы в сетке. комп2

[Artur Z.]

логи прикладываю.

[Гриша]

Отключите антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winfh81.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

Пофиксить

F2 - REG:system.ini: Shell=explorer2.exe
O2 - BHO: (no name) - {21384D29-1240-2d4f-A15C-17E42823D523} - C:\WINDOWS\system32\ipv6monl.dll (file missing)
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monk.dll (file missing)
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Давлеева\Local Settings\Temp\loader.exe',''); 
 QuarantineFile('C:\WINDOWS\system32\ipv6monk.dll','');
 QuarantineFile('C:\WINDOWS\csrss.exe ',' ');     
 QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingo65.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincg34.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfh81.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
 DeleteService('Wingo65');
 DeleteService('Wincg34');
 DeleteService('Winfh81');
 DeleteService('SSDPSRVAlerter');
 DeleteService('gusvcEventlog');
 DeleteService('COMSysAppTapiSrv');
 DeleteService('aspnet_stateUPS');     
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfh81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincg34.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingo65.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\ipv6monl.dll'); 
 DeleteFile('C:\WINDOWS\csrss.exe ');     
 DeleteFile('C:\WINDOWS\system32\ipv6monk.dll');
 DeleteFile('C:\Documents and Settings\Давлеева\Local Settings\Temp\loader.exe');
 DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
 DelBHO('{21384D29-1240-2d4f-A15C-17E42823D523}');     
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Wingo65');
BC_DeleteSvc('Wincg34');
BC_DeleteSvc('Winfh81');
BC_DeleteSvc('SSDPSRVAlerter');
BC_DeleteSvc('gusvcEventlog');
BC_DeleteSvc('COMSysAppTapiSrv');
BC_DeleteSvc('aspnet_stateUPS');    
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Artur Z.]

высылаю карантин и логи

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
BC_DeleteSvc('RasManNetman ');
BC_DeleteSvc('gusvcImapiService ');     
BC_Activate;
RebootWindows(true);
end.

Повторите логи с п.10 правил...

[Artur Z.]

высылаю

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('RasManNetman');
 DeleteService('gusvcImapiService');
ExecuteSysClean;
BC_DeleteSvc('RasManNetman');
BC_DeleteSvc('gusvcImapiService'');    
BC_Activate;
RebootWindows(true);
end.

Повторите эти же логи...