Flylink DC++ и интернет

[CriesOfThePast]

Доброго времени суток!!!

У меня Windows Xp. Около месяца не было никакого антивируса, сейчас поставил Nod32, который сразу же нашел несколько червей.
Браузер opera отказывается открывать какую-либо страницу, после попытки зайти на любой сайт через opery, google chrome с mozilla и internet explorerom начинают жутко тупить и перестают открывать страницы. Так же Flylink Dc++ при попытке зайти на любой хаб пишет Не удается загрузить или инициализировать нужного поставщика услуг. Все настройки проверял всё ОК.

[AndreyKa]

Деинсталируйте Opera, удалите все папки в которых есть такое слово.
Логов должно быть 3.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\DAE0~1\LOCALS~1\Temp\gBjtwhz8.sys','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\vm\VMSD.sys','');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 DeleteFile('C:\DOCUME~1\DAE0~1\LOCALS~1\Temp\gBjtwhz8.sys');
 DeleteFileMask('%temp%','*.*',true);
 DeleteFileMask('C:\RESTORE','*.*',true);
 DeleteDirectory('C:\RESTORE');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[CriesOfThePast]

hijackthis.log

virusinfo_syscure.zip

[Rene-gad]

Лог по п.2 диагностики где делся?

Где карантин после скрипта?

Восстановление системы: включено
Выключать надо.

Закачайте карантин, отключите восстановление системы, переделайте логи.

[CriesOfThePast]

Карантин выгрузил.... спасибо за помощь и подсказки

[Rene-gad]

Карантин выгрузил..

Файл прислан не через карантин AVZ, зачем изобретать восьмиугольное колесо? В правилах же ясно написано, КАК присылать запрошенные файлы.

В логах ничего подозрительного. Жалобы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены