ПО File Downloader (в который раз...)

[SergeyLis]

Здравствуйте!
Столкнулся с той же проблемой, что и многие на этом форуме (баннер на пол экрана, требующий активации путём отправки СМС на номер 1350)
Установлен Kaspersky IS, тестирование CureIt результата не дало.
Отсутствует доступ в Интернет, запуск стандартных скриптов 2 и 3 в AVZ приводит к зависанию программы (задача снимается, через диспетчер задач), логи не создаются.
Прикрепляю лог Hijackthis.
Буду очень признателен за оказание помощи в решении моей проблемы!
СПАСИБО!

[snifer67]

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.

[SergeyLis]

Большое спасибо!!!
Сделал...баннер исчез ... файл самовостановился.
Логи во вложении ...
Что скажите?

[SergeyLis]

Рано обрадовался
После двух-трёх перзагрузок проблема повоторилась!
Повторить процедуру, либо подождать новых рекомендаций?
Спасибо!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip

Сделайте новые логи.

[SergeyLis]

Всё сделал, как Вы рекомендуете. Логи во вложении...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\~TM21.tmp','');
 DeleteFile('C:\WINDOWS\TEMP\~TM21.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[SergeyLis]

Всё сделал, логи во вложении ...

[thyrex]

Плохого не увидел/ Что с проблемой?

Удалите ComboFix

[SergeyLis]

Combofix, предложенным Вами методом, удалил ещё до того как логи снимал ...Неужели он там прописался крепко?

Насколько я понимаю, всё нормально ... если что будет не так, обязательно отпишу

А вообще, огромное Вам спасибо за оперативную профессиональную помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.blg ( DrWEB: Trojan.Botnetlog.108, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )
  2. c:\windows\temp\~tm21.tmp - Trojan-Dropper.Win32.Agent.bjpb ( DrWEB: Trojan.MulDrop.53398, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Small-NDO [Trj] )