Атака вируса, антивирусник уничтожился

[Kidy]

Офисный компьютер подцепил вирус, сначала слетел Касперский, после был установлен ZoneAlarm, антивирусная защита не включалась - компьютер перезагружался. После обновления ZoneAlarm компьютер перестал запускаться. Просканировал с LifeCD Dr.Web, он нашел вирусы Dloader, DDos, 0001.exe После лечения и удаления запустить удалось, но соединение с интернет работает нестабильно (минут через 5 прерывается) и компьютер притормаживает. Компьютер работает как сервер через хаб, соединение ADSL, операционка Windows XP pro SP2.

[PavelA]

У Вас НОД + КриптоПро. Тут была проблема с этой связкой.

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\WindowsRemote.sys','');
 DeleteService('WindowsRemote');
 DeleteService('notgs');
 QuarantineFile('C:\WINDOWS\system32\notgs.exe','');
 DeleteService('takfl');
 DeleteFile('C:\WINDOWS\System32\Drivers\WindowsRemote.sys');
BC_ImportAll;
BC_DeleteSvc('notgs');
BC_DeleteSvc('takfl');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по http://virusinfo.info/upload_virus.php?tid=36287

[Kidy]

До устранения проблем с помощью AVZ попытка установить антивирус (касперский и Nod32) заканчивается недачей - антивирус не ставится. Прилагаю логи после лечения компьютера скриптом. Файлы из карантина послал.

[PavelA]

Выполнить скрипт:

begin
 BC_DeleteSvc('WindowsRemote');
BC_DeleteSvc('KingDuuBa');
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Проблемы еще остались?

[Kidy]

Спасибо большое! Нужные программы работают, после нового года скорее всего будем переустанавливать операционку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены