ADWARE.NewDotNet

[Not]

И снова здравствуйте!
Поменяли мне комп на несовсем новый и со своими проблемами.
Нашелся на нем Adware.NewDotNet
Почитал я про эту гадость и понял, что придется опять к Вам за помощью идти.
Проблема еще в том, что с правами на этом компе у меня еще хуже и я не могу отключить восстановление системы.

Логи

P.S. hijackthis при сканировании 2 раза ругался какими то табличками. (с англицким у меня "никак")

[Макcим]

Проблема еще в том, что с правами на этом компе у меня еще хуже и я не могу отключить восстановление системы.

А вот это плохо. Я бы сказал даже критично Логи должны быть получены когда hijackthis и AVZ работают с правами администратора.

[drongo]

Без прав админа я бы сказал :не вылечить. Давно обновляли антивирус симантека ?

[Not]

Караул!!!!!!!!!!!!!!!!!!!
Дали мне права админа, выполнил скрипты логов (AVZ поудаляла кучу файлов относящихся к этому дотнету и теперь сети вообще нет ни внутренней ни нета.
Новые логи

[Numb]

Выполните в AVZ скрипт

begin
ExecuteRepair(14);
rebootwindows(true);
end.

Система будет перезагружена. Если интернет не появится после перезагрузки, то выполните следующий скрипт:

begin
ExecuteRepair(15);
rebootwindows(true);
end.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\Cult3D\IECult.dll','');
 QuarantineFile('C:\WINDOWS\system32\M3_MPS~1.SCR','');
 QuarantineFile('C:\WINNT\system32\rc\winvnc4.exe','');
 QuarantineFile('C:\WINNT\Dit.exe','');
RebootWindows(false);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

[Not]

Выполните в AVZ скрипт

begin
ExecuteRepair(14);
rebootwindows(true);
end.

Система будет перезагружена. Если интернет не появится после перезагрузки, то выполните следующий скрипт:

begin
ExecuteRepair(15);
rebootwindows(true);
end.

Выполнил первый скрипт, теперь после ввода пароля (при входе в систему) все замирает и винда не грузится.
войти в безопасном режиме на компе возможности нет.

[Bratez]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelSPIByFileName('newdotnet6_38.dll',true);
 AutoFixSPI;
 DeleteFile('C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL');
 DeleteFile('C:\Program Files\WhenUSearch\whse.exe');
 DeleteFile('C:\Program Files\NewDotNet\newdotnet6_38.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки удалите папки:
C:\Program Files\WhenUSearch
C:\Program Files\NewDotNet

[Bratez]

Ну вот, пока писал...
Попробуйте выполнить "Запуск последней удачной конфикгурации"

[Not]

Ну вот, пока писал...
Попробуйте выполнить "Запуск последней удачной конфикгурации"

У нас сложный вариант загрузки компов по этому нет функции загрузки в каких либо режимах типа Ф8 или загрузки последней конфигурации.
Буду звонить админам.

[Not]

Ну вот, пока писал...
Попробуйте выполнить "Запуск последней удачной конфикгурации"

Форматим С: так как на винте все равно кроме винды ничего нет.
Пусть будет девственно чистый комп.

[Rene-gad]

Поменяли мне комп на несовсем новый и со своими проблемами....Форматим С: .

При условии Поменяли....комп решение Форматим С: единственно верное, т.к. собака двум хозяевам не может быть по определению одинаково верна