[iskander-k]

Выложите логи в соответствии с этими инструкциями.

[iamgdv]

выкладываю

[SolarSpark]

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
 ExecuteRepair(16);
RebootWindows(true);
end.

перезагрузка

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

9. Подробную инструкцию читайте в руководстве

[iamgdv]

SolarSpark, сделано. лог прилагаю...

[SolarSpark]

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service ibhqeinly
gmer.exe -del file "D:\WINDOWS\system32\kqjjs.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ibhqeinly"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ibhqeinly"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ibhqeinly"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ibhqeinly"
gmer.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.


затянули вы с лечением порядком, повторите логи AVZ + RSIT

[iamgdv]

SolarSpark, после запуска cleanup.bat выскочило 2 предупреждения, они в скриншотах.
после перегруза служба Network Config пропала, системных ошибок нет.... похоже, вопрос решен... спс большое. лог скана GMER после перезапуска приаттачил.
не понятно только ее (Network Config) происхождение...

[Sandor]

Все-таки

повторите логи AVZ + RSIT »

для контроля.

[SolarSpark]

iamgdv, у вас kido
удаление файлов вируса не панацея
необходимо поставить все обновления ос, чтобы закрыть уязвимости, вас интересуют дальнейшие рекомендации?

[iamgdv]

да. буду благодарен, к тому же после этой процедуры ноут стал оч. прилично подтормаживать....