Не работает инет, диспетчер задач

[tehnik34]

Проверив CureIt, нашел много разной гадости, восстановление системы вкладки нет и не подключаются новые устройства. Посмотрите логи.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('C:\WINDOWS\Temp\wpv411279360189.exe','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\gnja.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\atapidrv.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\atapidrv.sys');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\Documents and Settings\1\Application Data\gnja.exe');
 DeleteFile('C:\WINDOWS\Temp\wpv411279360189.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true); 
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

- C:\WINDOWS\system32\Drivers\NDIS.sys и C:\WINDOWS\system32\dllcache\NDIS.sys придётся заменить чистым с дистрибутива.

[tehnik34]

Пришлось систему обновить, логи сделал после обновления, пока файлы не заменил, т.к. небыло системы с SP2. Вкладки восстановление системы нет.

[tehnik34]

Файл сохранён как 100906_135105_quarantine_4c84b98906907.zip
Размер файла 372613
MD5 050157dd3eb940050d0fa49ff79f8485

[thyrex]

Сделайте лог полного сканирования МВАМ

[tehnik34]

Прилагаю лог MBAM.

[thyrex]

Удалите в МВАМ

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AtapiDrv.sys (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\1\Application Data\wiaservg.log (Malware.Trace) -> No action taken.

[tehnik34]

Выполнил.

[tehnik34]

Тему можно закрыть, помогло только восстановсление системы из резервного раздела.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\application data\\gnja.exe - P2P-Worm.Win32.Palevo.jub ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Variant.Bredo.15, AVAST4: Win32:Crumpache [Cryp] )
  2. c:\\windows\\system32\\drivers\\atapidrv.sys - Rootkit.Win32.Agent.blls ( DrWEB: Trojan.NtRootKit.6671, BitDefender: Backdoor.Generic.445383, AVAST4: Win32:FakeAV-ANE [Rtk] )
  3. c:\\windows\\temp\\wpv411279360189.exe - Email-Worm.Win32.Joleee.faw ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:MalOb-IJ [Cryp] )