Вирус закрыл доступ к диспетчеру задач и сетевым настройкам

[mixa1ich]

Здравствуйте! Помогите пожалуйста решить проблему. Вирус на компе заблочил диспетчер задач, реестр и я не могу даже изменить или удалить драйвера от сетевой карты. Выдает ошибку. Компьютор бухгалтера стоит куча всего банки, пенсионки и тд. поэтому винду сносить не желательно. Прогонял ремовер тулом касперского в С:\Windows ничего не нашел. Порылся в инете прописал в строке выполнить пару веток реестра к файлам ole.dll netshell.dll должно было помочь с настройкой сети, но все равно проблема не решилась Логи AVZ и HJ скоро будут готовы

---------- Добавлено в 15:52 ---------- Предыдущее сообщение было написано в 15:28 ----------

Вот логи Скачать hijackthis.log с WebFile.RU
Скачать virusinfo_syscure.zip с WebFile.RU
AVZ нашел 3 зараженных объекта в папке drivers.

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:52 ----------

Щас поставил на проверку Malware жду ваших предложений.

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('abp470n5', 4);
 StopService('abp470n5');
 QuarantineFile('C:\LKT1SOoOOZDFVkjw.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\mnlqgn.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\mnlqgn.sys');
 DeleteFile('C:\LKT1SOoOOZDFVkjw.dll');
 DelBHO('{328D360B-04C8-91D5-FE92-ECB29DEDE9CC}'); 
 DeleteService('abp470n5');
 RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end.

ПК перезагрузится, пофиксите в HiJackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: MS Media Module - {328D360B-04C8-91D5-FE92-ECB29DEDE9CC} - C:\LKT1SOoOOZDFVkjw.dll (file missing)

Обновите базы AVZ (Файл/Обновление баз) и повторите логи!

[mixa1ich]

Скачать virusinfo_syscure.zip с WebFile.RU

Вот логи. А по факту AVZ всеравно находит 3 подозрительных объекта, но диспетчер задач и сетевые настройки заработали. Спасибо вам большое.

[Strage_297]

Сообщение от mixa1ich

А по факту AVZ всеравно находит 3 подозрительных объекта

Это нормальные файлы.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[mixa1ich]

Скачать mbam-log-2011-01-12 (20-24-49).txt с WebFile.RU

Вот что нашел малвар, пришлось поставить на быстрое сканирование т.к. иначе бы проверялось бы часов 5
Кстати насчет настроек сетевой не все решилось не могу заменить удалить драйвера на сетевуху... пишет следующее (Произошла непредвиденная ошибка...Windows не удалось загрузить программу Net. Обратитесь к поставщику.) Ну как я понял касяк с дровами но их даже нельзя удалить... а это уже из за вируса.

---------- Добавлено в 20:37 ---------- Предыдущее сообщение было написано в 20:26 ----------

И это касается только сетевой, остальные драйвера можно удалить. Что мне удалить с МАЛварОМ?

[Strage_297]

Сообщение от mixa1ich

Вот что нашел малвар, пришлось поставить на быстрое сканирование т.к. иначе бы проверялось бы часов 5

По логу видно что вирусы есть, ставьте на полную проверку, иначе они у Вас так и будут жить.

[mixa1ich]

А то что он нашел можно же уже с ними что-то сделать?

[Strage_297]

Сообщение от mixa1ich

А то что он нашел можно же уже с ними что-то сделать?

Вы выполните лог до конца, потом посмотрим что делать.
Долго он не будет сканировать(как Вы говорите часов 5).

[mixa1ich]

Сможете дождаться результатов скана? А то завтра уже будет проблематично что-то делать.

[Strage_297]

Сообщение от mixa1ich

Сможете дождаться результатов скана?

Естественно)

[mixa1ich]

Скачать mbam-log-2011-01-13 (00-36-05).txt с WebFile.RU
Сори что так долго технические неполадки

[goredey]

mixa1ich, удалите
Зараженные файлы:
C:\WINDOWS\system32\drivers\31155211.sys (Rootkit.Agent.H) -> No action taken.
C:\WINDOWS\system32\appmgmts.dll (Trojan.Downloader) -> No action taken.

[mixa1ich]

Удалил. Но после перезагрузки проблему это не решило дрова на сетевую до сих пор удалить нельзя вообщем таже ошибка

[Iljeben]

Пришлите новый лог AVZ.

Сообщение от mixa1ich

дрова на сетевую до сих пор удалить нельзя вообщем таже ошибка

Какая? Скрин пришлите.
К тому же судя по логу, у Вас был файловый вирус Sality. Если есть диск с которого ставилась система, настоятельно рекомендую выполнить следующие действия: Пуск-Выполнить-sfc /scannow-ОК. Дождитесь окончания проверки.

[mixa1ich]

Скачать 2.rar с WebFile.RU
К сожалению у меня нет установочного диска
Кстати обратил внимание и на дрова от видео там на скрине видно. Переставить пробывал на дрова с оф сайтаи все равно так же