Траффик + тормоза

[Alloy]

логи:

[Rene-gad]

Скачайте IceSword , поищите и удалите через опцию force delete файл:

C:\WINDOWS\System32\Drivers\Winci05.sys
C:\WINDOWS\system32\WinCtrl32.dll

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [advap32] "C:\DOCUME~1\4977~1\LOCALS~1\Temp\loader.exe"  /r
O20 - AppInit_DLLs: ,
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wscsvcThemes');
 DeleteService('UPSUPS');
 DeleteService('TlntSvrNtLmSsp');
 DeleteService('SpoolerWmi');
 DeleteService('RasManERSvc');
 DeleteService('HidServWmiApSrv');
 DeleteService('BITSUPS');
 DeleteService('wscsvcSwPrv');
 DeleteService('Winci05');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('srv.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winci05.sys','');
 QuarantineFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\loader.exe','');
 DeleteFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winci05.sys');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteService('wscsvcThemes');
 BC_DeleteService('UPSUPS');
 BC_DeleteService('TlntSvrNtLmSsp');
 BC_DeleteService('SpoolerWmi');
 BC_DeleteService('RasManERSvc');
 BC_DeleteService('HidServWmiApSrv');
 BC_DeleteService('BITSUPS');
 BC_DeleteService('wscsvcSwPrv');
 BC_DeleteService('Winci05');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Alloy]

все сделал кроме:
BC_DeleteService('wscsvcThemes');
BC_DeleteService('UPSUPS');
BC_DeleteService('TlntSvrNtLmSsp');
BC_DeleteService('SpoolerWmi');
BC_DeleteService('RasManERSvc');
BC_DeleteService('HidServWmiApSrv');
BC_DeleteService('BITSUPS');
BC_DeleteService('wscsvcSwPrv');
BC_DeleteService('Winci05');
говорит: процедура не определена BC_DeleteService

[Rene-gad]

говорит: процедура не определена BC_DeleteService

Моя ошибка Повторите логи, плиз. Может они и без бутклинера убились.

[Alloy]

вот:

[Rene-gad]

c:\avir\60.com - это что-то переименованное?
Почему базы АВЗ не обновили? Обновить, выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('FastUserSwitchingCompatibilityNetDDE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('FastUserSwitchingCompatibilityNetDDE');
RebootWindows(true);
end.

повторить логи

[Alloy]

обновил...
логи:

[Rene-gad]

обновил...

Кого обновил?

Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.30
Сканирование запущено в 04.08.2008 19:37:48

[Alloy]

Извините... Молодой. Дурной. Исправился.
Логи:

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('FastUserSwitchingCompatibilityNetDDE');
 DeleteFile('srv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('FastUserSwitchingCompatibilityNetDDE');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи с п.10 правил...

[Alloy]

логи:

[Гриша]

В логах чисто,жалобы есть?

[Alloy]

Есть чувство благодарности! Спасибо. Все работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Trojan-Proxy.Win32.Small.uh (DrWEB: Trojan.Packed.573)