Не удаляется!!!

[aleks-andrejchen]

Как удалить???
Спасибо/алекс

[PavelA]

Третий лог будет?

[aleks-andrejchen]

Сделал

[PavelA]

Восстановление системы: включено --> надо отключить.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mmmqdzpj.dll','');
 QuarantineFile('C:\Documents and Settings\LocalService\bhmrwcglqvbglqvbglpua.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Winpv27.sys','');
 DeleteService('Winpv27');
 QuarantineFile('C:\WINDOWS\system32\drivers\smtsrvsn.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('Brosicmmqcix.sys','');
 DeleteService('Brosicmmqcix');
 QuarantineFile('C:\WINDOWS\system32\msr.exe','');
 QuarantineFile('C:\WINDOWS\system\svhost.exe','');
 SetServiceStart('MSNETDED', 4);
 DeleteFile('C:\WINDOWS\system\svhost.exe');
 DeleteFile('Brosicmmqcix.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winpv27.sys');
 DeleteFile('C:\Documents and Settings\LocalService\bhmrwcglqvbglqvbglpua.exe');
 DeleteFile('C:\WINDOWS\system32\blphc5q9j0egfk.scr');
 DeleteFile('C:\WINDOWS\system32\mmmqdzpj.dll');
BC_ImportAll;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42402

[aleks-andrejchen]

Восстановление отключено, траблы остались...

[PavelA]

Карантин пришли.

[aleks-andrejchen]

Ok.
Скрипт для удаления AppInit_DLLs который в ветке реестра HKLM>Software>Microsoft>Windows NT>Current Version>Windows>AppInit_DLLs напишите?

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetAVZPMstatus(true);
 QuarantineFile('C:\WINDOWS\system32\mmmyrwge.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\smtsrvsn.sys','');
 DeleteService('smtsrvsn');
 DeleteService('nicsk32');
 SetServiceStart('nicsk32', 4);
 DeleteService('msrpxy');
 TerminateProcessByName('c:\windows\temp\bn19.tmp');
 TerminateProcessByName('c:\windows\temp\anv88.tmp');
 DeleteFile('c:\windows\temp\anv88.tmp');
 DeleteFile('c:\windows\temp\bn19.tmp');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\msr.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\smtsrvsn.sys');
 DeleteFile('C:\WINDOWS\system32\mmmyrwge.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42402
Директорию c:\windows\temp почистить.

[aleks-andrejchen]

Все вроде бы удалилось, только теперь возникла трабла ! интернет не разводится.
Компьютер, который сейчас без вирусов, был как сказали, типа шлюза, через него остальные компьютеры брали инет.
Сейчас здесь интернет кое-как работает, а на остальных - нет.
Нстройки этого компьютера:

Настройки других компьютеров в сетке:

DNS со других непингуется, на них интернет отсутствует.
Если кто знает, что сделать, буду благодарен!

[PavelA]

Логи не забудьте сделать. Я не думаю, что там все удалилось.

[aleks-andrejchen]

Залил

[PavelA]

Сделай лог Gmera. Avz кто-то вырубил, не дал посмотреть на скрытые вещи.

[aleks-andrejchen]

Завтра. Вы логи сначала!гляньте =)

[PavelA]

Я логи посмотрел, поэтому и эта просьба возникла.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gaopdxrjpnogphckxexycd iwvynytvsivwfqxu.sys - Trojan.Win32.Tdss.ygr ( DrWEB: BackDoor.Tdss.129 )