При установке ІЕ7 с инета заразился файл ndis.sys вирусом BackDoor.Bulknet.507. Слетели драйвера сетевой карточки, сейчас в диспетчере устройств все сетевые устройства со знаком восклицания и переустановить не удается....
При установке ІЕ7 с инета заразился файл ndis.sys вирусом BackDoor.Bulknet.507. Слетели драйвера сетевой карточки, сейчас в диспетчере устройств все сетевые устройства со знаком восклицания и переустановить не удается....
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\drivers\qcgjmvnc.sys',''); DeleteService('qcgjmvnc'); QuarantineFile('C:\WINDOWS\system32\amvo.exe',''); QuarantineFile('C:\WINDOWS\system32\tsbyuv.dll',''); QuarantineFile('C:\Documents and Settings\Вера\Application Data\lbisov.exe',''); QuarantineFile('C:\Documents and Settings\Вера\csrss.exe',''); QuarantineFile('C:\Documents and Settings\Вера\msgvn.exe',''); DeleteFile('C:\Documents and Settings\Вера\msgvn.exe'); DeleteFile('C:\Documents and Settings\Вера\csrss.exe'); DeleteFile('C:\Documents and Settings\Вера\Application Data\lbisov.exe'); DeleteFile('C:\WINDOWS\system32\amvo.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva'); BC_DeleteSvc('qcgjmvnc'); DeleteFile('C:\WINDOWS\system32\drivers\qcgjmvnc.sys'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Повторите логи
Пробовал поставить другую сетевуху RTL 8139 - система установила с проблемами...Создал повторно логи.....
Сделайте лог полного сканирования МВАМ
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 16
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\вера\\application data\\lbisov.exe - P2P-Worm.Win32.Palevo.avtz ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Variant.Bredo.15, AVAST4: Win32:Crumpache [Cryp] )
- c:\\documents and settings\\вера\\csrss.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Variant.Rimecud.1, AVAST4: Win32:Crumpache [Cryp] )
- c:\\documents and settings\\вера\\msgvn.exe - Trojan-Spy.Win32.Zbot.aqdc ( DrWEB: Trojan.Packed.21552, BitDefender: Gen:Variant.Kazy.1007, AVAST4: Win32:MalOb-CS [Cryp] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) ivanikvital, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.