Вирус блокирует интернет а нод32 каждый раз обнаруживает rilbswjo.dll

Вот и блондинка дорвалась до вашго сайта:)
Краткая ситуация: уснула, забыв выключить комп. утром проснулась- он висит. Перезагрузилась- инета нет. Целый день мучала провайдеров в голову. Так же обнаружила что комп минут через 5 после включения начинает тормозить и по итогу виснет.К вечеру меня наконец надоумили перезагрузиться в безопасном режими и вежливо намекнули, чо иногда надо таки обновлять антивирусники:) Тогда же намекнули и про ваш сайт- почти вовремя. ПРосканила, нашлось пару-тройку троянов. Сделала все описаные вами операции. Перегрузилась в нормальный режим. расчиывая. что всех поймала и не придётся у вас помощи просить
Но, увы, одну гадость не удаётся извести.
Каждый раз нод32 находит rilbswjo.dll и обещает удалить её после перезагрузки. И каждый раз обманывает:(
Кроме того,В интернет могу выходить только с безопасного режима с правами администратора. Компьютор тормозитьи виснуть стал теперь не сразу а минут через 40 после включения.

Вообщем скоро начнутся третьи сутки моего столь не традиционного секса:), помогите пожалста, на вас последняя надежда!

ЗЫ: на почту писать почти бессмысленно. изымать её в этом режиме крайне проблематично:(

выполните скрипт [B]в нормальном режиме [/B]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{DC200356-0864-4F66-8964-5D43A19300F5}');
QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
QuarantineFile('C:\\WINDOWS\\Temp\\Tet-A-Tet\\updater.exe','');
DeleteService('jnv4_mib');
QuarantineFile('C:\WINDOWS\Temp\jnv4_mib.sys','');
DeleteService('autorun');
QuarantineFile('c:\huadio.tmp','');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\WINDOWS\Temp\jnv4_mib.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил
сделайте логи как положено [B]в нормальном режиме [/B]

боюсь сглазить но др веб смог удалить в сэйф моде упомянутый длл, в нормальном режиме появился инет
прилагаю новые логи. надеюсь сделала всё правильно

в AVZ
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\03.tmp','');
DeleteFile('C:\\WINDOWS\\Temp\\Tet-A-Tet\\updater.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Карантин пришлите.
Пора уже [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] на Windows устанавливать (может потребоваться активация).

Карантин закачала. Спасибо за оперативность!
Сервиспак поставила заливаться...

пункт 2 диагностики сделайте.

сделано! лог прилагаю.

Жалобы есть? :)

вскрытие покажет, как говорил один знакомый паологоанатом:)
Спасибуще огроменное:) где касса?:) куда подарки отправлять?:))

А касса тут [URL="http://virusinfo.info/showthread.php?t=17130"]http://virusinfo.info/showthread.php?t=17130[/URL] :)

[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]

Ну и рекомендации после лечения [URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]

Сделано! логи ловите! тьфу, деньги ловите:) скока смогла:)
Ещё раз огромное спасибо! поставлю вашу кнопку на свой сайт:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]