Куча вирусов помогите удалить

[Linkin]

Компютер перезагружается в нормальном режыме не успев загрузится полностью, логи сделаны в безопасном режиме с сетью

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\lbswuqwy.exe','');
 DeleteService('Secdrv');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
 DeleteService('restore');
 QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
 DeleteService('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('botdrv');
 QuarantineFile('C:\WINDOWS\system32\driver.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\4dbf060.sys','');
 DeleteService('wuauserv');
 QuarantineFile('C:\WINDOWS\System32\Drivers\NDIS.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\4dbf060.sys');
 DeleteFile('C:\WINDOWS\system32\driver.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
 DeleteFile('C:\lbswuqwy.exe');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
 BC_DeleteSvc('FCF');
 BC_DeleteSvc('FCI'); BC_DeleteSvc('ICF');
 BC_DeleteSvc('BITS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43137

[Linkin]

Отправил карантин, логи в безопасном режиме

[PavelA]

А в обычный не пускает?
Вот этот файл подменен:
C:\WINDOWS\System32\Drivers\NDIS.sys Надо его заменить но нормальный из дистрибутива.

Временные файлы Интернета надо почистить, там зверья много сидит.

[Linkin]

В нормальном неуспевает загружатся, компютер перезагружается самостоятельно

[PavelA]

Читай выше, я дополнил.

[Linkin]

Почистил временные файлы, заменил файл с диска. Виндовз загрузился вроди работает пока что но сеть пропала и все доступы сбились

[PavelA]

Надо логи сделать в нормальном режиме. Перед этим скрипт выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('restore');
 BC_DeleteSvc('wuauserv');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Linkin]

Логи в обычном режиме

[PavelA]

C:\WINDOWS\System32\Drivers\NDIS.sys - заменили?

Добавлено через 58 секунд

C:\Documents and Settings\Administrator\DoctorWeb\Quarantine - надо почистить.

Добавлено через 2 минуты

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\All Users\chnevgxi1.tmp','');
 QuarantineFile('C:\Documents and Settings\All Users\chnevgxi.dll','');
 QuarantineFile('C:\Documents and Settings\Lynx\Lynx.exe','');
 DeleteFile('C:\Documents and Settings\All Users\chnevgxi1.tmp');
 DeleteFile('C:\Documents and Settings\All Users\chnevgxi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи. Прислать карантин.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\administrator\doctorweb\quarantine\tffbrj .exe - Trojan.Win32.Midgare.uik ( DrWEB: Win32.HLLW.Autoruner.5746, BitDefender: Trojan.Heur.AutoIT.1 )
  2. c:\documents and settings\administrator\doctorweb\quarantine\tffbrj _0.exe - Trojan.Win32.Midgare.uik ( DrWEB: Win32.HLLW.Autoruner.5746, BitDefender: Trojan.Heur.AutoIT.1 )
  3. c:\documents and settings\all users\chnevgxi.dll - Trojan.Win32.Agent.btjt ( DrWEB: Trojan.DownLoad.32229, BitDefender: Trojan.Generic.1570479 )
  4. c:\documents and settings\all users\chnevgxi1.tmp - Trojan.Win32.Agent.btjt ( DrWEB: Trojan.DownLoad.32229, BitDefender: Trojan.Generic.1570479 )
  5. c:\documents and settings\lynx\local settings\temporary internet files\content.ie5\ajs1i5yz\exylmmm[1].htm - Trojan.Win32.Agent.bwoi ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Dropper.SWU )
  6. c:\documents and settings\lynx\local settings\temporary internet files\content.ie5\ajs1i5yz\exylmmm[2].htm - Trojan.Win32.Agent.bwoi ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Dropper.SWU )
  7. c:\documents and settings\lynx\local settings\temporary internet files\content.ie5\4dgfi3of\aasuper3[2].htm - Trojan.Win32.Pakes.nis ( DrWEB: Trojan.MulDrop.30699 )
  8. c:\documents and settings\lynx\local settings\temporary internet files\content.ie5\4dgfi3of\exylmmm[1].htm - Trojan.Win32.Agent.bwoi ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Dropper.SWU )
  9. c:\documents and settings\lynx\local settings\temporary internet files\content.ie5\4dgfi3of\myraz32[1].exe - not-a-virus:AdWare.Win32.SuperJuan.qqn ( BitDefender: Gen:Trojan.Heur.P5000FFAFAF )
  10. c:\documents and settings\lynx\lynx.exe - Trojan.Win32.Agent.bwoi ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Dropper.SWU )
  11. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\s5i78lab\myraz32[1].exe - not-a-virus:AdWare.Win32.SuperJuan.qqn ( BitDefender: Gen:Trojan.Heur.P5000FFAFAF )
  12. c:\windows\system32\drivers\ndis.sys - Virus.Win32.Protector.a ( DrWEB: Trojan.NtRootKit.2670, BitDefender: Trojan.Kobcka.HN )
  13. c:\windows\system32\svchost.exe:ext.exe:$data - Trojan.Win32.Inject.rka ( BitDefender: Gen:Trojan.Heur.P20708FDFDF )