APPCRASH [Backdoor.Win32.Shiz.kfyy ]

Здравствуйте. Со вчерашнего дня борюсь с этой бедой, не могу осилить. Началось с того, что при запуске rdp-подключения (любого под любым пользователем) mstsc.exe вываливается с ошибкой appcrash (сбойный модуль ntdll.dll). Затем стал замечать, что также периодически падает и проводник, и другие приложения. Но критически важен именно rdp. Восстановление системы не запускается даже в безопасном режиме. Замена самого файла mstsc.exe и длл-ки ничего не дала. Сторонние клиенты rdp также падают. Хотел SP1 на Win7 накатить - и это не вышло.
В общем, плиз хелп.

Уважаемый(ая) [B]Komissar[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~2\GUSIBI~1.EXE','');
QuarantineFile('C:\PROGRA~2\QOWECI~1.EXE','');
QuarantineFile('C:\PROGRA~2\SIBUQE~1.EXE','');
QuarantineFile('C:\PROGRA~2\WUCUMO~1.EXE','');
QuarantineFile('C:\PROGRA~2\denod32.exe','');
QuarantineFile('C:\PROGRA~2\dudedun.exe','');
QuarantineFile('C:\PROGRA~2\dyfyzi.exe','');
QuarantineFile('C:\PROGRA~2\febuq32.exe','');
QuarantineFile('C:\PROGRA~2\fyrel32.exe','');
QuarantineFile('C:\PROGRA~2\guwemy64.exe','');
QuarantineFile('C:\PROGRA~2\jinig64.exe','');
QuarantineFile('C:\PROGRA~2\rebohor.exe','');
QuarantineFile('C:\PROGRA~2\sybete64.exe','');
QuarantineFile('C:\PROGRA~2\venoby64.exe','');
QuarantineFile('C:\PROGRA~2\vobuny.exe','');
QuarantineFile('C:\PROGRA~2\vofiz.exe','');
QuarantineFile('C:\PROGRA~2\wuryt.exe','');
QuarantineFile('C:\Users\buhgalter1\AppData\Roaming\AVG','');
DeleteFile('C:\PROGRA~2\GUSIBI~1.EXE');
DeleteFile('C:\PROGRA~2\QOWECI~1.EXE');
DeleteFile('C:\PROGRA~2\SIBUQE~1.EXE');
DeleteFile('C:\PROGRA~2\WUCUMO~1.EXE');
DeleteFile('C:\PROGRA~2\denod32.exe');
DeleteFile('C:\PROGRA~2\dudedun.exe');
DeleteFile('C:\PROGRA~2\dyfyzi.exe');
DeleteFile('C:\PROGRA~2\febuq32.exe');
DeleteFile('C:\PROGRA~2\fyrel32.exe');
DeleteFile('C:\PROGRA~2\guwemy64.exe');
DeleteFile('C:\PROGRA~2\jinig64.exe');
DeleteFile('C:\PROGRA~2\rebohor.exe');
DeleteFile('C:\PROGRA~2\sybete64.exe');
DeleteFile('C:\PROGRA~2\venoby64.exe');
DeleteFile('C:\PROGRA~2\vobuny.exe');
DeleteFile('C:\PROGRA~2\vofiz.exe');
DeleteFile('C:\PROGRA~2\wuryt.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

ссылка [url]http://virusinfo.info/virusdetector/report.php?md5=D4AA1388326A6F8841B4E8C3727F643F[/url]
карантин высылаю
логи не прикрепляются, менеджер вложений сообщает,что переполнен, а как его очистить непонятно

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Проблему решил, тему можно закрывать. Crystal вылечил все к моему удивлению. До него чем только не сканировал, все безрезультатно.
Спасибо за помощь.

Все равно делайте запрошенные отчеты.

[quote="Komissar;1094562"]логи не прикрепляются, менеджер вложений сообщает,что переполнен, а как его очистить непонятно[/quote]
[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]


+ обязательно меняйте все пароли. Банковские в первую очередь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]53[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~2\denod32.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\dudedun.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\dyfyzi.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\febuq32.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\fyrel32.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\gusibi~1.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\guwemy64.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\jinig64.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\qoweci~1.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\rebohor.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\sibuqe~1.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\sybete64.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\venoby64.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\vobuny.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\vofiz.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\wucumo~1.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][*] c:\progra~2\wuryt.exe - [B]Backdoor.Win32.Shiz.kfyy[/B][/LIST][/LIST]