неизвестный зловред похоже

[Reanimator177]

Приветствую уважаемый форум!

Сегодняшний AVPTool и AVZ ничего не находит...
Хотя даже судя по ветке автостарта реестра присутствует гадость..
Симптомы: комп иногда перезагружается самопроизвольно, после загрузки винда пишет: "Система восстановлена после серьезной ошибки"

Логи прилагаю
Спасибо
Александр

[Bratez]

1. Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
O4 - HKLM\..\Run: [GEST] =
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Admin\svchost.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Admin\svchost.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCAEECFC-E129-4163-95DD-64EC9847A12B}: NameServer = 85.255.112.127;85.255.112.82

2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdhcp.exe','');
 DeleteFile('C:\WINDOWS\system32\kdhcp.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=39884).

4. Удалите программу MyCentria через "Установка-удаление программ".

5. Удалите программу Bonjour.

6. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Reanimator177]

Файл в карантине имеет нулевую длину - высылать не стал.

Новые логи

Большое спасибо за помощь!

[Bratez]

Выполните скрипт в AVZ:

begin
RegKeyParamDel( 'HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
DeleteFile('C:\Documents and Settings\Admin\svchost.exe');
ExecuteSysClean;
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После удаления Bonjour программку LSPFix видимо не использовали? Связь с сетью не нарушилась? В любом случае стоило бы ее применить.

Сделайте еще раз логи (только п.2 и 3 раздела Диагностика).

[Reanimator177]

Bonjour удалял при помощи скрипта AVZ
Сейчас проделал это с помощью LSPFix.



Прилагаю новые логи
Спасибо!

[Bratez]

Вот эту строчку пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{FCAEECFC-E129-4163-95DD-64EC9847A12B}: NameServer = 85.255.112.127;85.255.112.82

Перезагрузитесь и снова загляните в HijackThis.
Если она опять не появится, то все в порядке.

[Reanimator177]

Пофиксил
перезагрузил
вновь эта строчка не появилась
Еще раз спасибо!