заблокирован диспетчер и ...

[Oleg_vlad]

Здравствуйте, уважаемые целители!
После блуждания по инету моей лучшей половины случилася такая х... Колоссально увеличился трафик, появился левый пользователь, заблокирован диспетчер, при попытке зайти на закладку восстановления системы выдает ошибку run32.dll.
На ВАС уповаю!!!
Заранее благодарен, Олег.

[AndreyKa]

Службу восстановления системы отключить не забыли?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\rcopy1.bat','');
 QuarantineFile('C:\rcopy2.bat','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('c:\windows\msdnc5.exe','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('c:\windows\msdnc5.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил.
Сделайте новые логи, начиная с 10-го пункта Правил и приложите их к вашей теме.

[Oleg_vlad]

сервис восстановления остановил в командной строке
вирусы выслал
логи высылаю

[V_Bond]

msdnc5.exe Trojan-Spy.Win32.Webmoner.ci
tcpip.sys rcopy1.bat rcopy2.bat - судя по вирустотал чисты ....
профиксите

O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - (no file)
O22 - SharedTaskScheduler: DCOM Server 20509 - {2C1CD3D7-86AC-4068-93BC-A02304B20509} - (no file)

E:\autorun.inf - это откуда CD ?
в остальном все чисто .... проблемы исчезли ?

[Oleg_vlad]

Действительно исчезли. Итернет успакоился. СД вертуальный алкогольый.

[V_Bond]

ну тогда лечение можем считать завершенным.... рекомендуем прочесть http://security-advisory.newmail.ru/ ....
удачи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\msdnc5.exe - Trojan-Spy.Win32.Webmoner.ci (DrWEB: Trojan.Packed.166)