Проблемы после блокируещего баннера "пришли смс"

[lexotrion]

Пропали все сетевые подключения
Флешки не видит - предлагаетформатировать
С флопиком - то жесамое
В безопасном режиме флопик работает (флешки вроде не пробовал)
Сетевые службы не запускаютсявыдаваяошибки на подобие "Workstation service terminated with service-specific error 2250"

http://exfile.ru/108484

[01pump]

lexotrion,

Удалите распакованную папку с программой avz. Затем снова распакуйте и сделайте в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[lexotrion]

http://exfile.ru/108495

[01pump]

lexotrion,

Что то не выходит каменный цветок....

Если вы устанавливали драйвер AVZPM то удалите его и перезагрузитесь.

Затем вот эту версию http://z-oleg.com/avz.exe скачайте и запустив выполните стандартный скрипт №2 (virusinfo_syscheck.zip)

[lexotrion]

Запустил из сейфмода ибо так флешка читается - http://exfile.ru/108502
Если нада из обычной загрузки - тока скажите

[01pump]

lexotrion,

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
DeleteFile('C:\WINDOWS\system32\reader_s.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в Безопасном режиме в обычной avz (не той что одним файлом) стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще сделайте лог утилитки Hijackthis согласно инструкции

[lexotrion]

http://exfile.ru/108507
http://exfile.ru/108508

[01pump]

lexotrion,

Сейчас в нормальном режиме загрузитесь и выполните стандартный скрипт №2 (virusinfo_syscheck.zip)

[lexotrion]

в нормальном режиме начал видеть флешки, службы выдают всё туже ошибку 2250
после ваполнения скрипта в avz папка log - пуста
пробовал обе варсии avz

http://exfile.ru/108511

[01pump]

lexotrion,

В обычной системе выполните следующее:
В меню avz: во вкладке Параметры поиска уберите птичку с "Детектировать перехватчики API и Rootkit" и затем выполните стандартный скрипт №2

Если опять лог не сохранится то выполните такой скрипт

 
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(14);
ExecuteRepair(16); 
RebootWindows(true);
end.

После перезагрузки запустив avz: Файл-Исследование системы. Вместо "Только активные службы и драйверы" выбрать "Все". В строке "Создать ZIP архив" поставьте птичку и запустите.
По окончании пришлите этот лог

[lexotrion]

скрипт №2 логов не дал

http://exfile.ru/108532

[01pump]

lexotrion,

Вы лучше скажите как баннер удаляли. Какие операции выполняли.

[lexotrion]

я позвонил по телефону (что-то вроде 8800-100-7337 - служба тодержки этого короткого номера), описал проблему, продмктовал им код который нужно было послать по смс - они мне продиктовали код который нужно ввести чтобы баннер исчез.
баннер пропал,а вместев с ним и сетьи. запустил сканер антивируса avira - он нашол у меняштук 7 вирусов и сам с ними что-то сделал (вылечил/удалил).
Перегрузился, тут обраитл внимание что значёк браузера (хром) изменился в лице и стал говорить что файлхрома не найден. Сеть непоявилась.
Стал смотреть драйвера сетевух - драва наместе, но не работают - ошибка 39 - поврежден или отсутствует. Тоже самое у Адоптора минипорта микрософт Tun иминипортов WAN (ip, l2tp, pppoe, pptp).
Проблему стал искать - полез в администатора - службы. Там наткнулся на то что половина автоматически запускаемых службнеработает и выдают ошибку 2250,залез в политикиезопасности и установил стандарную - не помогло.
потом запостился здеся

---------- Добавлено в 17:21 ---------- Предыдущее сообщение было написано в 17:19 ----------

может mup.sys полетел?

[01pump]

lexotrion,

Панель управления-Администрирование-Службы. В меню Действие-Экспортировать список. Пришлите отчет.

ЗЫ В меню avz: Сервис-Диспетчер служб и драйверов. Откроется окно. В нем выбрать Тип "Все", Статус "Все". Откроется перечень. Сохраните его нажав "Дискетку". Пришлите его

[lexotrion]

щя антивирус словил на флешке 'TR/Dropper.Gen'
вот спсок служб - http://exfile.ru/108548