Чистка после вирусов

[Alexgood]

Доброго времени суток. Комп был сильно заражён. Пролечился Drweb ом несколько раз. Проверьте пл не осталось ли следов.

[snifer67]

Восстановление системы: включено

Отключите, включите и выключите восстановление системы.


Пофиксить в HijackThis

O20 - Winlogon Notify: cryptnet32 - cryptnet32.dll (file missing)

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\System32\spool\PRTPROCS\W32X86\F.tmp','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteService('pnmqljcb');
 DeleteService('htiabea');
 DeleteService('bnca34d');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Agn06.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\wcscd.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\wcscd.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\bnca34d.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\htiabea.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\pnmqljcb.sys');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Alexgood]

вот новые логи, карантин пуст. Пропала сеть на одном из устройств появилась ошибка Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19) (Минипорт WAN)