Тормозит компьютер, уверен что избавился не от всех вирусов...

[kiran]

Здравствуйте, на работе достался "новый" компьютер. Скрытые файлы, восстановление системы, язык , безопасный режим, все было отключено... С помощью avz поборол, как мне казалось все. После этого смог установить Касперского, он поработав нашел еще с 50 вредоносных программ. Компьютер все равно притормаживает, как мне кажется не все было удалено. Еще не разобрался, доступ в инет закрыт. Т.е. localhost пингует, а adsl модем нет, хотя другой компьютер с этим же пачкордом и настройками работает с интернетом. Если не сложно, помогите разобраться...
Сохранил логи, как сказано на сайте:
http://webfile.ru/4433106
http://webfile.ru/4433110

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('nzefisib');
 DeleteService('asc3360pr');
 DeleteFile('C:\WINDOWS\system32\drivers\lqjhvl.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\nzefisib.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[kiran]

Все сделал, как Вы просили. Лог большой на одну страницу не поместился...
Выложил сюда:
http://webfile.ru/4433457

[help?]

Запустите GMER.После запуска Gmer Вам необходимо нажать на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте команды для удаления руткита, которые указал Вам специалист и нажмите Run.

se72cjdf.exe -del service mpztn
se72cjdf.exe -del service msutcdo
se72cjdf.exe -del file "C:\WINDOWS\system32\eudllp.dll"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\mpztn"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\msutcdo"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mpztn"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\msutcdo"
se72cjdf.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mpztn"
se72cjdf.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\msutcdo"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\mpztn"
se72cjdf.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\msutcdo"
se72cjdf.exe -reboot

Комп.перезагрузится!Повторите лог GMER.

---------- Добавлено в 14:38 ---------- Предыдущее сообщение было написано в 14:37 ----------

+сделайте новый лог AVZ

[kiran]

Спасибо, скрипт выполнил, сегодня сброшу логи. А что именно было излечено? Интересно, какие последствия были бы, если бы не удалили зловредные потоки...

[help?]

Будем ждать новые логи...Kido активный+еще кое-какие драйвера.

[kiran]

Извините, что заставил долго ждать...
Вот логи:
http://webfile.ru/4436261
http://webfile.ru/4436269

[help?]

Внимание !!! База поcледний раз обновлялась 21/08/2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)И переделайте лог авз+Повторите лог GMER.