win32 lockscreen DB trojan

Доброго времени суток!

в понедельник позвонил братишка - сказал отвалился и-нет. перед этим было сообщение о 6 часах видео, которое необходимо оплатить, или пострадает компьютер.

Сегодня добрался до него, сделал пару логов, но как вижу по разделу помощи, не все нужные... =(((

О системе - winxp pro sp3. Файрвол - аутпост, антивирь - нод32. Базы у него не обновлялись полтора месяца, поэтому видать и подхватил...

Прошу помочь если возможно, с помощью вложенных логов, а то моя 7месячная дочь не очень любит длительные походы на улицу, ибо не май месяц все-таки =) но если нада, то завтра сходим и сделаем нужные логи =))

В любом случае, благодарю за ответ.

Выполните скрипт в AVZ:
[CODE]begin
DelSPIByFileName('C:\Documents and Settings\Admin\Cookies\userlib.dll', false);
AutoFixSPI;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится.
Интернет после этого должен заработать.

Для контроля сделайте [B]все логи по правилам[/B].

Благодарю! Завтра попробую... и выложу новые логи.

Выложил правильно сделанные логи. И-нета по-прежнему нет.

При загрузке компа Нод грузицца очень долго, похоже что-то в его ядро влезло. Аутпост при включении и-нета говорит что у меня айпи начинается с 169.***... Хотя насколько я помню, у нашего общего провайдера айпишники с 85-86 начинаюцца. С сетевой точно все в порядке, но даже если вбить айпи ручками, банально не могу к модему пробиться...

1) Скачайте эту программу:
[url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url]
Запустите её и нажмите Fix. Программа отработает и компьютер перезагрузится. После этого нужно будет заново ввести настройки сетевых подключений.
2) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('GarenaPEngine');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\NWL9.tmp','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\NWL9.tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
3) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
4) Сделайте новый лог virusinfo_syscheck.zip + такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]

Я так понимаю прежде чем все это делать, лучше вырубить нафик антивирь и файрвол, чтоп не мешались? думаю вообще снести, и поставить потом заново что-нить другое...

[quote]Я так понимаю прежде чем все это делать, лучше вырубить нафик антивирь и файрвол, чтоп не мешались?[/quote]
Да.

благодарю! бум пробовать... =)

Снес файрвол и антивирь. После шага №1 попробовал подключиться к инету - не пускает, по-прежнему левый айпи прописывает на сетевую. Поэтому заново сделал шаг 1, за ним и все остальные.

Логи прикрепляю. Проблема пока сохраняется.

З.Ы. Забыл карантин прикрепить как положено. Исправляюсь...

Сделайте ещё такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url]

Вы после использования утилиты из поста #5 вводили заново настройки сетевых подключений (желательно уточните их у вашего интернет-провайдера).

настройки сетевые просты - все автоматом должно определяться, если не пашет, ставим ип 192.168.1.1 и шлюз заканчиваецца на 2. или же вы про настройки модема? Думаю, нужно прояснить, что интернет-соединение на компе посредством адсл-модема. После 1го шага из поста №5 я к модему пробился, но вот заставить его соединиться не смог...

завтра сделаю лог Gmer-ом

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]