siszyd или еще какой монстр..

Добрый день,

вчера заметила что капает трафик исх/вх в примерно одинаковых размерах, в автозапуске обнаружился siszyd. после манипуляций с реестром итд автозапуск чист. по крайней мере siszyd там больше не появляется. но трафик капает всё равно.

Нид Хелп.

Здравствуйте
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\fzxomf.sys','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новый лог virusinfo_syscheck.zip + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

карантин отослала.. но в процессе повторного virusinfo_syscheck.zip скана всё жосско повисло. после хард резета имеем: в сэйф моде грузимся до isapnp.sys, а дальше тишина..

Винда очухалась!))

логам - быть!))

вот логи, карантин отправлялся вчера.

Где лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]?

вот балда.. на радостях не то приаттачила.. сорре. вечером доаттачу нужное.

вот.

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\COMMON~1\Avest\AVESTC~1\AvSSPc.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\fzxomf.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\fzxomf.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 4jhk8nfo.exe (gmer)
[CODE]4jhk8nfo.exe -del service fzxomf
4jhk8nfo.exe -del file "C:\WINDOWS\system32\Drivers\fzxomf.sys"
4jhk8nfo.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fzxomf"
4jhk8nfo.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fzxomf"
4jhk8nfo.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделать новый лог gmer + virusinfo_syscheck.zip .

cleanup.bat отказался находить fzxomf (ерроры в аттаче)

ну и логи тоже.. на всякий..

карантин отправлен тож.

1. Загрузитесь с LiveCD.
2. Скопируйте [B]C:\WINDOWS\system32\Drivers\fzxomf.sys[/B] в другую папку, а в исходном месте файл удалите.
3. Загрузитесь в нормальном режиме.
4. Отключите антивирус.
5. Запакуйте ранее скопированный файл с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.
6. Сделайте новый лог gmer.

[B]DefesT, thyrex,[/B] спасибо за попытки мне помочь, но винда опять отказалась сотрудничать и я ее снесла.. спасибо еще раз, с наступающим:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]