все тот же File Downloader

Попал вчера вечером.

Выполнено:
1. откат времени (окно исчезло, но комп стал уходить в самопроизвольный ребут).
2. в безопасном режиме из реестра удален файл, который был указан в програмке (File Downloader видно в списке программ в безопасном режиме).
3. от ребута спасло обновление винды через виртуальную машину. В настройках системы "предотвращение выполнения данных" установлено "включить DEP для всех программ и служб, кроме перечисленных ниже".
Помогло заблокировать активность приложения siszyd32, и еще парочки.
Однако эта гадость все еще на компе.

что делать?

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Xbox.Live.Serial.Generator.exe','');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\Documents and Settings\Gugo4kA\Start Menu\Programs\Startup\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Gugo4kA\Start Menu\Programs\Startup\siszyd32.exe');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Xbox.Live.Serial.Generator.exe');
DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
DeleteDirectory('C:\PROGRA~1\FieryAds');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пролечитесь [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]


Сделайте новые логи.

карантин добавила

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

за помощь-)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\gugo4ka\start menu\programs\startup\siszyd32.exe - [B]Trojan-Dropper.Win32.HDrop.ag[/B] ( DrWEB: Trojan.Botnetlog.124, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )[/LIST][/LIST]