Полетел Инет (

**Shott** · 25.02.2007, 10:21

Перестал работать интернет (подключен по сети).
Проверил DrWebом, нашел зараженные:
c:\windows\system32\ipv6monl.dll Trojan.PWL.Tanspy - удален
c:\windows\system32\ipv6monk.dll Trojan.PWL.Tanspy - удален
c:\windows\system32\rsvp32_2.dll Trojan.Spambot - удален
c:\windows\zup.exe\data002 Trojan.Spambot
c:\Docum....\Temp Int...\index[2].htm VBS.Psyme.262
c:\Docum....\Temp Int...\zup[1].exe Trojan.Spambot
c:\System Volume..\_restore{1EB38834-6CF8-4427-888D-894278858804}\RP12\A0010935.exe Trojan.Spambot
c:\System Volume..\_restore{1EB38834-6CF8-4427-888D-894278858804}\RP13\A0010996.dll Trojan.PWL.Tanspy - удален

Помогите!!!
[email protected]

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 25.02.2007, 10:39

1. насчёт интернета :
авз- файл- восстановление системы - поставить напротив 14 , нажать выполнить и перегрузиться .
Если не поможет :
авз- файл- восстановление системы - поставить напротив 15 , перегрузка ,
авз- файл- восстановление системы - поставить напротив14 ,перегрузка.

2. AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\User\Мои документы\СИМВОЛЫ.doc','');
 QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
 QuarantineFile('nwfilter.sys','');
 QuarantineFile('nicm.sys','');
 QuarantineFile('C:\WINDOWS\system32\NWSHLXNT.dll','');
 DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
 CreateQurantineArchive(GetAVZDirectory+'virusinfo_8131_quarantine.zip');
ExecuteSysClean;
RebootWindows(false);
end.

3. Загрузите файл virusinfo_8131_quarantine.zip из каталога AVZ через форму http://virusinfo.info/upload_virus.php, указав ссылку на тему http://virusinfo.info/showthread.php?t=8131
4.Повторить логи, как в вашем сообщении. Мыло из темы уберите, если не хотите больше спама получать. Есть в форуме опция подписки на тему, это удобнее.