avtorun и невозможность подключения к ppp.lan

[mahaprabhu]

Начиналось всё так:
скачал крэк, оттуда установился в систему троян, название примерно как: Keylogger. За собой видимо он вытянул ещё штук 30 различнейших троянов. Получилось поубивать некоторых, но кое-какие остались, т.к. убилось подключение к сети (т.е. при запуске сетевого подключения ошибка 800). Ничем, из того, что на тот момент стояло на компе, выудить вирус не получилось, а скачать что-либо оказалось невозможным. Переустановил систему.
Мой комп. имеет 1 системный жесткий диск и 3 для работы, музыки и прочего. Когда ставил систему, форматнул 1 винт - системный, остальные остались как есть с полным содержимым. После переустановки винды (XP SP3) подключение к сети заработало, но с доступом к дискам, кроме системного, появился глюк - запускался avtorun. Скачал и установил AVZ, который помог решить проблему с автораном и "выкурил" с винтов ещё пару троянов. Казалось бы всё решено, но когда сегодня я открывал со своей флешки файл .eps (adobeIllustrator) Avira AVP Guard обнаружил на системном диске несколько новых троянов, которые по команде, вроде как удалил, но после этого опять пропал интернет. AVZ ничего не нашел, запустил в безопасном режиме CureIt - нашел на системном диске avtorun.inf - удалил. Но подключение по сети по-прежнему невозможно осуществить (ошибка 800). После долгих разборок с подключением по сети выяснил, что вирус в свойствах TCP/IP меняет значение адреса DNS-сервера в подключении (оно должно быть получено автоматически или выглядеть примерно так: 112.1.***.**, а в итоге вирус подставляет свои цифры: 85.255.112.129) , как не правь значение оно все-равно меняется на неверное. Что мне делать, как мне быть, подскажите пожалуйста.

[mahaprabhu]

упс, недовложил virusinfo_syscheck.zip
(вместо syscheck отправил карантин)
извините, первый блин - комом)))

[pig]

Угу. А virusinfo_cure.zip перевложили. Это карантин, его, во-первых, ещё никто не просил, а во-вторых, засылать через красную ссылку наверху.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('kdeyz.exe','');
 DeleteFile('kdeyz.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 DeleteFile('L:\autorun.inf');
 DeleteFile('O:\autorun.inf');
 DeleteFile('P:\autorun.inf');
 DeleteFile('Q:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.

Сделать новые логи.

[mahaprabhu]

новые логи:

[Гриша]

Пофиксить

O17 - HKLM\System\CCS\Services\Tcpip\..\{842EAEC3-1F6D-4473-87B4-F6DA52F7E612}: NameServer = 85.255.112.129;85.255.112.121

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
 BC_ImportQuarantineList;
BC_QrSvc('SSPORT');     
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин...

[mahaprabhu]

отлично, отлично
сетка заработала в штатном режиме

МЕГА-СПАСИБО!!!

[Гриша]

Чисто...