Вирус блокирует Инет!

**dragon772** · 18.12.2009, 11:34

Вирус заблокировал нормальную работу Инета и web-браузера!

Помогите,плиз,от него избаться!!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 18.12.2009, 11:48

Скачайте и запустите утилиту
Вложение 194493
Выполните скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-57989841-1767777339-1801674531-500\Dc1\1.pif','');
 DeleteFile('C:\RECYCLER\S-1-5-21-57989841-1767777339-1801674531-500\Dc1\1.pif');
 DeleteFile('C:\Documents and Settings\Администратор\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

затем следующий

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Приложие файл drv.sys в каталоге, откуда Вы запускали get3 вместе с логами AVZ

**dragon772** · 18.12.2009, 13:08

Файл сохранён как 091218_130757_quarantine_4b2b547dda5cc.zip

файл drv.sys после запуска get не найден ни в папке,откуда запускался,ни на HDD.
Сетевые соединения все исчезли.
Новые логи выложил.

**Шапельский Александр** · 18.12.2009, 13:15

В логах чисто, что с проблемой?

**dragon772** · 18.12.2009, 13:46

Сетевой адаптер не работает,в диспетчере устройств есть,но в сетевых подключениях пусто.
И ОС загружается и перезагружается очень долго.
При просмотре свойств сет.адаптера ОС подвисает,загрузка ЦП=100%.

**Шапельский Александр** · 18.12.2009, 13:54

Создайте новое подключение

**dragon772** · 18.12.2009, 14:05

Окно "Мастер новых подключений" зависает,и приложение не отвечает.

**Шапельский Александр** · 18.12.2009, 14:07

Сделайте комплект логов, + логи MBAM и Gmer

**dragon772** · 18.12.2009, 15:37

Новые логи.

**Шапельский Александр** · 18.12.2009, 16:12

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(15);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Попробуйте сделать подключение
Удалите MBAM следующее

Код:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> No action taken.

**dragon772** · 18.12.2009, 16:51

После выполнения скрипта,ОС стала загружаться нормально(без тормозов)!
Сетевой адаптер автоматически сам подключился,Инет заработал,Web-браузер тоже.
Глюков больше нет,огромное спасибо!!!!!

P.S.Тему можно закрывать.