Не могу получить сетевой адрес

[Grigoriev V.]

И KIS 9.0.0.463(b) постоянно ругается на sfc_os.dll, хотя я его приносил и менял с 2 разных машин, одна из которых 100% чистая.

[Гриша]

Пришлите sfc_os.dll согласно приложению 2 правил...

[Grigoriev V.]

Пришлите sfc_os.dll согласно приложению 2 правил...

отправил sfc_os.dll согласно приложению 2 правил, для сравнения дам файл с чистой системы, до его помещения на зараженный комп. Помогите.

[Grigoriev V.]

Что делать дальше?

Добавлено через 7 часов 21 минуту

Помогите, что делать дальше?

[AndreyKa]

Может, пора уже отключить восстановление системы? См. Приложение 1 Правил.

[Grigoriev V.]

Может, пора уже отключить восстановление системы? См. Приложение 1 Правил.

У меня даже вкладки такой нет, для отключения восстановления

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore','DisableSR',1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_DeleteFile('c:\windows\system32\sfc_os.dll');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Отключите восстановление системы.
Запиште чистый файл sfc_os.dll на место.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Grigoriev V.]

Вообщем не дождавшись ответа я попробовал избавиться от напасти сам, пробовал составить скрипт сам, использовал различные утилиты по удалению троянов и руткитов, установил SP3, переставил сетевую первоначально удалив все драйвера и настройки ее и на каком то этапе все заработало и перестало ругаться на копируемый мной из чистой системы sfc_os.dll.

Отключите восстановление системы.

Элемент DisableSR не включил меню восстановления системы, как впрочем и элемент DisableConfig, ввнесенный мной вручную через Regedit.exe

Запиште чистый файл sfc_os.dll на место.

Записал, все прошло успешно

Обновите базы AVZ.

Обновил
Новый лог.
Меня смущают два файла описаных в "Модули пространства ядра":
C:\WINDOWS\System32\Drivers\a8iw868z.SYS
spus.sys

[AndreyKa]

Как я понял, проблема решена.

Меня смущают два файла описаных в "Модули пространства ядра":
C:\WINDOWS\System32\Drivers\a8iw868z.SYS
spus.sys

Это от эмулятора CD|DVD дисков Alсohol 120%.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \sfc_os.dll - Trojan.Win32.Patched.hp