Перестала работать сеть, и не удаляется один вирус

[propp]

Перестала работать сеть, и не удаляется один вирус

[Гриша]

Отключите антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\Drivers\ati5rwxx.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('datmps.dll','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati5rwxx.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteService('ati5rwxx');     
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati5rwxx.sys');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('datmps.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('ati5rwxx');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[propp]

Сеть заработала, все высылаю

[PavelA]

Профиксить:

O20 - Winlogon Notify: datmps - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)

Добавлено через 1 минуту

Вот эти строчки сами вставляли в файл Hosts:
127.0.0.1 microsoft.com
127.0.0.1 kaspersky.com
127.0.0.1 norton.com

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.goc (DrWEB: Trojan.PWS.Webmonier.23)
  2. c:\\windows\\system32\\cssrss.exe - Trojan-Downloader.Win32.Small.acik (DrWEB: BackDoor.Nunaks)