Утечка трафика по сети, AVZ не запускается...

[shambo]

День добрый!

Каждый раз при включении сети антивирус выдает сообщение о вредоносном процессе svchost.exe или services.exe. Лечение невозможно.
Запускаю AVPTool : находит и убивает, например -
удалено: троянская программа Trojan.Win32.Agent.goa Модуль: C:\WINDOWS\System32\svchost.exe
будет удалено при перезагрузке компьютера: троянская программа Trojan-Spy.Win32.Goldun.aza Файл: c:\windows\system32\slave.sys

Перезагружаюсь, все повторяется, например так:
удалено: троянская программа Trojan.Win32.Agent.goa Модуль: C:\WINDOWS\System32\svchost.exe

AVK не запускается, качал там где положено, распаковывал правильно, явно заблокирована.

И AVZ_CollectSysInfo из AVPTool работает, но файл не создает.

И, кстати, AVPTool тоже устанавливается не полностью, *.avz файлы не устанавливаются.
Помогите пожалуйста.

[Rene-gad]

pingpong.pif - переименованный спец. AVZ http://rapidshare.com/files/116949749/pingpong.pif.html
Сделайте логи в нем, базы обновлять не нужно.

[shambo]

Спасибо за переименованный AVZ. Удалось сделать логи.

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\System32\drivers\dwshd.sys
C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\system32\Drivers\ati1bhxx.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\dwshd.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati1bhxx.sys','');
 DeleteService('ati1bhxx');     
 DeleteFile('C:\WINDOWS\system32\Drivers\ati1bhxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati1bhxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[shambo]

Этих уже не было в живых, видимо раньше вычестил:
C:\WINDOWS\System32\drivers\dwshd.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

Это удалил, вместе с еще десятком клонов:
C:\WINDOWS\system32\Drivers\ati1bhxx.sys

И вроде все утихло, по сети тишина и благодать

Так что, большое спасибо всем.

[V_Bond]

пофиксите

O20 - Winlogon Notify: cryptlnk - C:\WINDOWS\

больше ничего плохого

[shambo]

Пофиксил. Еще раз, спасибо.