Курсор мышки в виде песочных часов загрузки :((

[Sergey100]

Помогите, пожалуйста, избавиться от вируса, который тормозит систему.
Логи прилагаю согласно правилам.
Заранее благодарен,

Сергей

[PavelA]

Профиксить в Хиджаке:

O2 - BHO: xaelibP - {757FF18E-494C-46AC-AF9D-6A6012C315A3} - C:\Documents and Settings\All Users\Application Data\xaelib.dll (file missing)
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\DAEMON Tools SearchBar\search.dll (file missing)

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\resetservice.exe','');
 QuarantineFile('C:\WINDOWS\system\svhost.exe','');
 TerminateProcessByName('C:\WINDOWS\system\svhost.exe');
 DeleteFile('C:\WINDOWS\system\svhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=40981

[Sergey100]

ОТправляю карантин и повторные логи согласно правилам

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('is-JGOQHdrv');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\12349216.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\12349216.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Sergey100]

Повторно отправляю логи, в карантине все чисто

[light59]

svhost.exe_ - Trojan.Win32.Buzus.aokw
Детектирование файла будет добавлено в следующее обновление.

Отключите восстановление системы!
в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\resetservice.exe');
 DeleteFile('C:\Documents and Settings\Елена\gcauthc.msg');
 TerminateProcessByName('C:\WINDOWS\system\svhost.exe');
 DeleteService('MSNETDED');
 DeleteFile('C:\WINDOWS\system\svhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи повторяем.

[Sergey100]

Повторные логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system\msddll.exe');
 QuarantineFile('c:\windows\system\msddll.exe','');
 DeleteFile('c:\windows\system\msddll.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивил
повторите логи

[Sergey100]

Посмотрите, пожалуйста, загруженные логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('MSNETDED');
 DeleteFile('C:\WINDOWS\system\svhost.exe');
BC_DeleteSvc('MSNETDED');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Sergey100]

Отправляю логи согласно правилам

[V_Bond]

ничего плохого

[Sergey100]

Спасибо огромное за помощь!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\svhost.exe - Trojan.Win32.Buzus.aokw( DrWEB: BackDoor.BotSiggen.37 )