У компьютера выскакивал ни с того ни с сего запрос на подключение к Интернет. Потом, через время, винда вообще перестала загружаться, - выбрасывает список с Безопасным режимом и после любого выбора перезагружается и так... по кругу.
Я пролечил диск со стороннего компьютера через CureIt.
Восстановил винду с установочного диска.
Проблема та же.
Прошелся avz и hijack.
Что-то avz много подозрительніх файлов показало.
Логи прилагаю.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('c:\windows\tasks\At1.job');
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('atioglxx.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
QuarantineFile('C:\Documents and Settings\Admin\tgnlq.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\cift.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe','');
QuarantineFile('c:\windows\system32\userini.exe','');
DeleteFile('c:\windows\system32\userini.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\mrpky.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\cift.exe');
DeleteFile('C:\Documents and Settings\Admin\tgnlq.exe');
DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Карантин отправил.
Лог прилагаю.
Установите [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.
Проблема решена?
Похоже, решена.
Благодарю!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\application data\cift.exe - [B]Trojan.Win32.Inject.ardy[/B] ( DrWEB: BackDoor.Butter.23, BitDefender: Trojan.Generic.4142933, AVAST4: Win32:Dracur-D [Cryp] )[*] c:\documents and settings\admin\tgnlq.exe - [B]Trojan-Dropper.Win32.Mudrop.iyx[/B] ( DrWEB: BackDoor.Tofsee.7, BitDefender: Gen:Trojan.Heur.GZ.amGfbiN7ePj, AVAST4: Win32:Malware-gen )[*] c:\windows\explorer.exe:userini.exe:$data - [B]Email-Worm.Win32.Joleee.ewj[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DI [Trj] )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Downloader.Win32.Piker.clp[/B] ( DrWEB: Trojan.PWS.Panda.218, BitDefender: Trojan.Generic.KD.15568, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\userini.exe - [B]Email-Worm.Win32.Joleee.ewj[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DI [Trj] )[/LIST][/LIST]