ufast download manager

[WARen1k]

Здраствуйте.
Отсутствует доступ в сеть, и баннер на пол окна. Баннер убрал AVPTool.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
 DeleteService('FILESpy');
 DeleteService('REGSpy');
QuarantineFile('sockspy.dll','');
 QuarantineFile('I:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys','');
 DeleteFile('I:\autorun.inf');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\veqlyrhi');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\veqlyrhi\Parameters');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
В Сетевые подключениях соединение включено? Если да, то http://virusinfo.info/showthread.php?t=10267

Пофиксте в HijackThis строку:

O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

[WARen1k]

Все сделал по инструкции. Высылаю.

[AndreyKa]

У вас Net-Worm.Win32.Kido.ih.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
 DeleteFile('C:\WINDOWS\system32\sshloy.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\veqlyrhi\Parameters','ServiceDll');
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\veqlyrhi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.

Сеть заработала?

[WARen1k]

Вроде все заработало, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sshloy.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.1, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Rootkit-gen [Rtk] )