Помогите вирус!

[B][SIZE=1]Помогите! Компьютер заражён вирусом, сильно тормозит интернет Эксплорер, помогите с ним разобраться. Заранее спасибо.>:([/SIZE][/B]

Сначала помогите себе сами: [url]http://virusinfo.info/showthread.php?t=1235[/url]

логи
Спасибо за терпение.

Пытался выложить на завирсованом компьютере, не получилось, смог отправить только с другого компьютера.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\lich.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\yhN06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\rxE52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\muB41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\mtA17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\iqW06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\biO17.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\biO17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\iqW06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\mtA17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\muB41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rxE52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\yhN06.sys');
DeleteFile('C:\lich.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_DeleteSvc('biO17');
BC_DeleteSvc('iqW06');
BC_DeleteSvc('mtA17');
BC_DeleteSvc('muB41');
BC_DeleteSvc('Qbqo47');
BC_DeleteSvc('rxE52');
BC_DeleteSvc('yhN06');
BC_DeleteSvc('ZZZdrv_lich');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24046[/url]).

Обновите базы AVZ.
Сделайте новые логи.

вирус пока жив (

[quote=rusenemy;236597]вирус пока жив ([/quote]
Я бы сказал, что он скорее мертв, чем жив ;).
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q5.exe','');
QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q2.exe','');
QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q1.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winow28.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winow28.sys');
DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q1.exe');
DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q2.exe');
DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q5.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Winow28');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи, начиная с п.10 правил.

Спасибо работает уже лучще :)

в логе ничего плохого не видно ...

Большое спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dllgh8jkd1q1.exe - [B]Trojan-Downloader.Win32.Tibs.abk[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\dllgh8jkd1q2.exe - [B]Trojan-Downloader.Win32.Tibs.abk[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\dllgh8jkd1q5.exe - [B]Trojan-Downloader.Win32.Tibs.abk[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.acv[/B] (DrWEB: BackDoor.Bulknet.210)[/LIST][/LIST]