Проблема с сетью

**aqua** · 29.04.2009, 14:58

Был завирусован компьютер, после лечения не устанавливаются драйвера сетевой карты, не запускаются exe-файлы, avz только после переименования запустился, безопасный режим не работает.
P.S. Был вирус который не опредилялся антивирусом, я его удалил AVZ-том. вам отправил карантин. Вот что сказал virustotal: http://www.virustotal.com/ru/analisi...c9eb75d3132ff4

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 29.04.2009, 15:34

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\esiool.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\esiool.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('autorun');
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

**aqua** · 29.04.2009, 15:56

Выполнил.

**Rene-gad** · 29.04.2009, 15:59

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\vdm0nty3.sys','');
BC_QrFile('C:\WINDOWS\system32\Drivers\vdm0nty3.sys');
RebootWindows(true);
end.

Компьютер перезагрузится.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

**aqua** · 29.04.2009, 16:29

В карантин ничего не попало. С livecd его там нету.

**Bratez** · 29.04.2009, 16:38

Что с проблемами?

**aqua** · 29.04.2009, 17:07

Проблемы остались. Драйвера сетевой так и не удается установить, устанавливаются с ошибкой (Код 39). Куча сетевых устройств "минипорт, ван...." с желтым триугольником не удается удалить даже с безопасного режима, пишет что необходимы они для загрузки Виндовс. Cmd не запускается (с безопасного режима запускается) експлорер падает, drweb.exe не запускается, появляются часики и молчок. Что порекомендуете?

**Bratez** · 29.04.2009, 17:26

Куча сетевых устройств "минипорт, ван...." с желтым триугольником не удается удалить даже с безопасного режима, пишет что необходимы они для загрузки Виндовс.

Это плохо, их не удалить, а восстановить нужно!
Пожалуй, я бы "накатил" Windows поверх вашей в режиме восстановления, но это только если есть правильный дистрибутив с интегрированным SP3. Не пытайтесь использовать для этой цели всякие левые супер-сборки "от дяди Васи", система может совсем упасть и не встать.

Добавлено через 9 минут

Если подходящего дистрибутива нет, для начала проверьте и обеспечьте наличие в папке windows\system32\drivers следующих файлов:
ndistapi.sys
ndiswan.sys
raspptp.sys
raspppoe.sys
rasl2tp.sys
psched.sys
Их можно например скопировать из здоровой системы или таки извлечь из "дядивасиного" дистрибутива.

**aqua** · 29.04.2009, 18:20

Формат диск с: помог. Спасибо всем.

**CyberHelper** · 30.04.2009, 18:20

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Проблема с сетью (заявка № 44787)

Опции темы