Помогите вирус!

[rusenemy]

Помогите! Компьютер заражён вирусом, сильно тормозит интернет Эксплорер, помогите с ним разобраться. Заранее спасибо.

[pig]

Сначала помогите себе сами: http://virusinfo.info/showthread.php?t=1235

[rusenemy]

логи
Спасибо за терпение.

Пытался выложить на завирсованом компьютере, не получилось, смог отправить только с другого компьютера.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\lich.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yhN06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\rxE52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\muB41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mtA17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\iqW06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\biO17.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\biO17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\iqW06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\mtA17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\muB41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\rxE52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\yhN06.sys');
 DeleteFile('C:\lich.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
 BC_DeleteSvc('biO17');
 BC_DeleteSvc('iqW06');
 BC_DeleteSvc('mtA17');
 BC_DeleteSvc('muB41');
 BC_DeleteSvc('Qbqo47');
 BC_DeleteSvc('rxE52');
 BC_DeleteSvc('yhN06');
 BC_DeleteSvc('ZZZdrv_lich');
 BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24046).

Обновите базы AVZ.
Сделайте новые логи.

[rusenemy]

вирус пока жив (

[Bratez]

вирус пока жив (

Я бы сказал, что он скорее мертв, чем жив .
Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q5.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q2.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q1.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winow28.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winow28.sys');
 DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q1.exe');
 DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q2.exe');
 DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q5.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Winow28');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи, начиная с п.10 правил.

[rusenemy]

Спасибо работает уже лучще

[V_Bond]

в логе ничего плохого не видно ...

[rusenemy]

Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dllgh8jkd1q1.exe - Trojan-Downloader.Win32.Tibs.abk (DrWEB: Trojan.Packed.512)
  2. c:\\windows\\system32\\dllgh8jkd1q2.exe - Trojan-Downloader.Win32.Tibs.abk (DrWEB: Trojan.Packed.512)
  3. c:\\windows\\system32\\dllgh8jkd1q5.exe - Trojan-Downloader.Win32.Tibs.abk (DrWEB: Trojan.Packed.512)
  4. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.acv (DrWEB: BackDoor.Bulknet.210)