Проблемы с BachDoor.Bulknet.188

Сканил Cureit находит в \system32\drivers системный файл зараженый BachDoor.Bulknet.188 легко удаляет и просит перезагрузить. После нажатия на перезагрузку комп виснет и неможет быть перезагружет через винду. После ресета вирус появляется снова в новом файле. Имя файла каждый раз новое. Также вирус появляется в процесе работы в инете каждую минуту, режет весь входящий траф и формирует кучу запросов. Вариант предложеный компанией DrWeb, а тоесть отслеживание с помощью Tcpview и удаление вируса Cureit'ом под безопасным режимом не работает! Вирус востанавливает себя каждый раз, хотя пробовал отключать востановление системы.

Следовал как можно точнее вашим инструкциям

Пожайлуста помогите бедному ламеру!

BitAccelerator -деинсталировать ....
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\system32\WinCtrl32.dll,C:\WINDOWS\System32\Drivers\Ukr37.sys,C:\WINDOWS\System32\drivers\tcpsr.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
BC_DeleteSvc('Yog77');
BC_DeleteSvc('Ucl05');
BC_DeleteSvc('Sgj41');
BC_DeleteSvc('rxQ78');
BC_DeleteSvc('Jqd40');
BC_DeleteSvc('Gsg86');
BC_DeleteSvc('Ege06');
BC_DeleteSvc('dkQ01');
BC_DeleteSvc('Csv57');
QuarantineFile('C:\WINDOWS\System32\Drivers\Csv57.sys','');
BC_DeleteSvc('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\Ukr37.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\TEMP\BN16.tmp','');
QuarantineFile('C:\WINDOWS\System32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn16.tmp','');
DeleteFile('c:\windows\temp\bn16.tmp');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Ukr37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Csv57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\dkQ01.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ege06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Gsg86.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rxQ78.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sgj41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ucl05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Yog77.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\drivers\ tcpsr.sys -отчегото не нашел.
На лицо существенные изменения, ОГРОМНОГО количества запросов больше нет, в принцепе можно работать. Но смущает подозрительно большое количество исходящего трафика и Tcpview редко, но все же замечает нежелательные процессы.

BitAccelerator -деинсталировать ....! это троян ...
пофиксите...
[code]
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Ukr37');
BC_DeleteSvc('Lkl44');
DeleteFile('C:\WINDOWS\System32\Drivers\Lkl44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ukr37.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

BitAccelerator - деинсталил в прошлый раз, еще раз соответственно немогу его кикнуть.
Пофиксил и выполнил скрипт как предложили, но особых изменений не наблюдаю. Симптомы те же: когда чтонить скачивается лезет неизвестный исходящий траф, размеры исходящего трафа подозрительно велики.

пофиксите ...
[code]
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
какие -то проблемы остались ?

Отчего то исходящий траф все равно лезет, причем иногда даже привышает входящий.

выполните пункт 2 правил ....

Скачайте [url=http://www.gmer.net/gmer.zip]Gmer[/url]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.