Странно работает Internet Explorer

[Валерий]

Добрый день.
В течение трех дней сталкиваюсь с такой проблемой. Попытка перейти по большинству ссылок со стартовой страницы приводит к тому, что окно браузера просто зависает, приходится снимать задачу через диспетчер задач. Причем некоторые ссылки работают нормально. С другими програмами проблем нет.
В локальной сети к интернету через свитч подключен ноутбук. На нем все работает нормально. Провайдер уверяет, что у них все в порядке.
Интернет высокоскоростной.
На стационарном компьютере не удается даже скачать программу AVZ, зависает. Пришлось скачивать при помощи ноутбука, и импортировать на стационарный, там обновлять и собирать информацию.
Пожалуйста, подскажите, что это может быть

[PavelA]

Выполнить скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\advacfgb.dll','');
 QuarantineFile('C:\WINDOWS\system32\config32\updater.dll','');
 QuarantineFile('C:\WINDOWS\system32\config32\_0001\wizard.dll','');
RebootWindows(true);
end.

Загрузить карантин через ссылку вверху темы.

Обновить базы Касперского. Должны обязательно стоять расширенные базы.

[Валерий]

Скрипт выполнил, карантин отправил. Базы Касперского обновляются ежедневно автоматически. Поставил расширенную.

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\advacfgb.dll');
 DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

По присланным вами файлам данных пока нет, ожидайте.

[PavelA]

config32\updater.dll - итог с вирустотал

F-Prot 4.3.2.48 06.27.2007 W32/Downloader-Tir-based!Maximus
F-Secure 6.70.13030.0 06.29.2007 W32/Sdbot.ALIC
Ikarus T3.1.1.8 06.28.2007 no virus found
Kaspersky 4.0.2.24 06.29.2007 no virus found
McAfee 5062 06.27.2007 no virus found
Microsoft 1.2701 06.28.2007 no virus found
NOD32v2 2360 06.28.2007 no virus found
Norman 5.80.02 06.27.2007 W32/Sdbot.ALIC

Nick добавь в скрипт, второй чистый, но упакованный

[NickGolovko]

Добавил

[Валерий]

Господа, два последних сообщения... я не совсем уловил суть. Что нужно сделать? Выполнил скрипт, от NickGolovko. Карантин высылать?

[PavelA]

Это просто рассказ о том, что было у Вас.

Как работает компьютер, лучше? Проверить, скачивается ли AVZ, работают ли ссылки.

Сделать логи на стационарном.

[Валерий]

Отправил логи после последнего скрипта.
Пробовал скачивать AVZ на стационарном. Происходит следующее: после активации ссылки на скачивание, не появляется никаких признаков, что что то происходит (никакого движения в трее, ощущение, что опять зависло, только мышка работает), но через секунд 30-40 открывается окно закачки.
То же самое происходит с другими ссылками. То есть, они открываются.. но точно так же, как было описано в отношении AVZ..
Впервые сталкиваюсь с такой проблемой..

[PavelA]

Не вижу логов. Логи прикрепляются к теме, а карантины по ссылке для загрузке.

[Валерий]

Да, прошу прощения.. моя ошибка. Перепутал карантин с логами. Сделаю логи и прикреплю к сообщению, как в первом соем сообщении в теме.

[Валерий]

Вот логи

[Muzzle]

Выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\config32\_0001\wizard.dll');
 DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
 BC_DeleteFile('C:\WINDOWS\system32\config32\_0001\wizard.dll');
 BC_DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пофиксить в HijackThis

O20 - Winlogon Notify: advacfgb - C:\WINDOWS\
O9 - Extra button: (no name) - DctMapping - (no file)

повторите логи

[Валерий]

Некоторые ссылки стали открываться. Но, по всей вероятности, проблема остается :-(
Новые логи.

[Валерий]

Не знаю, полезная ли информация. Заметил следующее: после того, как активирована ссылка окно как бы подвисает, мышь при этом работает. Если несколько раз свернуть в трей и развернуть окно, а потом щелкнуть правой кнопкой мыши - ссылка открывается в новом окне.

[drongo]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {38DFDADF-BA43-4C43-7890-ACAF12375911} - C:\WINDOWS\system32\config32\_0001\wizard.dll (file missing)
O2 - BHO: (no name) - {38DFDADF-BA43-4C43-7890-ADE6777666BB} - C:\WINDOWS\system32\config32\updater.dll (file missing)

[Валерий]

Господа, я просто снимаю шляпу!
Профессионально, чисто и оперативно выполненная работа.
Профиксил, по совету drongo, строчки - и теперь все работает!
Безмерно благодарю PavelA, NickGolovko, Muzzle, drongo за оказанную помощь и оперативность в решении проблемы!
Благодарю авторов и хелперов сайта за потрясающую идею и профессионализм!
Со своей стороны осуществил надлежайшую рекламу этого сайта среди пользователей - моих знакомых.

P.S. И все же, для делитанта, что это была за проблема? Это вирус такой, или что?

[PavelA]

W32/Sdbot.ALIC -можно поискать описание в гугле. Его подробности пока не знаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config32\\updater.dll - Trojan-Downloader.Win32.Small.enq (DrWEB: Trojan.DownLoader.25804)
  2. c:\\windows\\system32\\config32\\_0001\\wizard.dll - Trojan-Downloader.Win32.Small.enq (DrWEB: Trojan.DownLoader.25805)