глючит Інтернет Trojan-Proxy.Win32.Dlena.bb

Здраствуйте! У меня такая проблема: когда подключен Інтернет то примерно гдето через 1-2 минуты у меня он очень сильно начинает тормозит . Я незнаю в чом дело. AVZ помистил в карантин файл:C:\WINDOWS\system32\rpcc.dll >>> подозрение на Trojan-Proxy.Win32.Dlena.bb ( 0BA116A3 0941366A 0029D272 00260B7C 30720)

Вот это логи...:) Давно я такого не видел... Windows обновить бы надо.

Выполнить скрипт в AVZ
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\windows\System32\edtExt.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\windows\System32\mljywanyr.dll','');
QuarantineFile('C:\Program Files\Common Files\commgr32.dll','');
DeleteFile('50cent.exe');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
DeleteFile('C:\WINDOWS\system32\usbn.exe');
DeleteFile('C:\windows\System32\msmsgs.exe');
DeleteFile('C:\windows\System32\rpcc.dll');
DeleteFile('C:\windows\System32\vbsys2.dll');
DeleteFile('C:\windows\System32\w32usb2.exe');
DeleteFile('Microsoftx.exe');
DeleteFile('Spool32x.exe');
DeleteFile('cmguard.exe');
DeleteFile('ipconn.exe');
DeleteFile('logon.exe');
DeleteFile('mcafee32.exe');
DeleteFile('msdiag32.exe');
DeleteFile('msfirewall.exe');
DeleteFile('rant.exe');
DeleteFile('scguard.exe');
DeleteFile('scvhosting.exe');
DeleteFile('soundblaster.exe');
DeleteFile('spoolsvr.exe');
DeleteFile('srvmngt.exe');
DeleteFile('sysentry32.exe');
DeleteFile('voltio.exe');
DeleteFile('winasp.exe');
DeleteFile('winmep.exe');
DeleteFile('winmes.exe');
DeleteFile('winmon.exe');
DeleteFile('winpdg.exe');
DeleteFile('winupd32.exe');
DeleteFile('winupdate.exe');
DeleteFile('wuard.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
и прислать файлы из карантина

2 5ergi0 :
Выполнил твой скрипт , нет стал немнога быстреё грузит. но всьоравно не так как надо.
[B]C:\windows\System32\edtExt.dll
C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll[/B] ети файлы были помещены в карантин.

[COLOR="Red"]moderated
Запрошенные файлы нужно присылать согласно правил.[/COLOR]

Файл сохранён как 070421_234313_virus9164_462a6951ec786.zip
Размер файла 113832
MD5 b2dc89fdb4a9deedb1b229abcc7fe4f0

присланные
C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll
[CODE]AntiVir Found TR/Drop.Age.afg.2.A, TR/Agent.8788
ArcaVir Found Trojan.Agent.Afg
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Trojan.SpamBot.H, Trojan.Vqten.A
ClamAV Found nothing
Dr.Web Found Trojan.Spambot, Trojan.Vqten
F-Prot Antivirus Found W32/Agent.BVH
F-Secure Anti-Virus Found Trojan.Win32.Agent.afg
Fortinet Found W32/Agent.NQX!tr
Kaspersky Anti-Virus Found Trojan.Win32.Agent.afg
NOD32 Found probably a variant of Win32/Spabot.NAC (probable variant)[/CODE]

Стало быть: AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
И, наверное, надо новые логи.

to pig
после етого скрипта я немог загрузит ни одну страницу.... поетому ети файли я востановил на место ... [B]может хто знает как их выличит?[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи.

[B]я уже говорил што выполнял етот скрипт в AVZ...![/B]
После етого у меня не грузились страницы в Интернете.

Вот ети логи.... после скрипта....

После моего скрипта инет должен работать. Вы его выполняли?

Скрипт был немного изменен...
P.S. А зараза опять расцветает...

Я его выполнял... ы после подключения до интернета страницы не грузились..... тогда я зашол в AVZ>файл>просмотр карантина.... и востановил:
[B]C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll[/B]
И он знова заработал... шо за хрень:?

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R3 - URLSearchHook: (no name) - _{269B6797-664E-48AA-B283-B012BDF6E525} - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\mljywanyr.dll' missing
O20 - Winlogon Notify: rpcc - C:\windows\
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\windows\web\related.htm','');
DeleteFile('appmgmts.dll');
DeleteFile('msmsgs.exe');
DeleteFile('w32usb2.exe');
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(false);
end.[/CODE]После перезагрузки пришлите файлы карантина по правилам раздела "Помогите". Интернет должен работать! Повторите логи.

Еще один скрипт...
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msmsgs.exe','');
QuarantineFile('appmgmts.dll','');
DeleteFile('msmsgs.exe');
DeleteFile('w32usb2.exe');
DeleteFile('C:\windows\System32\mljywanyr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(15);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если в карантин не войдет appmgmts.dll, то его надо искать по правилам...

Всьо работает......

Не верю... Что-то должно остаться.:)
SP2 надо бы поставить + обновления после него вышедшие, а то скоро опять здесь встретимся.
Логи еще разок...

Вот мои логи после твоево скрипта....
а на щот файла [B]appmgmts.dll[/B] то в протоколе выписывает
[U]Ошибка карантина файла "C:\windows\System32\appmgmts.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
[/U]

Пофиксить в hijackthis
[CODE]O4 - HKLM\..\Run: [Win32 USB2.0 Driver] w32usb2.exe
O4 - HKLM\..\Run: [Windows Messenger] msmsgs.exe
O4 - HKLM\..\RunServices: [Win32 USB2.0 Driver] w32usb2.exe
O4 - HKLM\..\RunServices: [Windows Messenger] msmsgs.exe
O4 - HKCU\..\Run: [Win32 USB2.0 Driver] w32usb2.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com[/CODE]

to 5ergi0
Профиксил......што дальше делать??
ищо у меня часто выскакивает ети й... иконки.. :?

Службу сообщений надо отключить.
+ в третий раз советую обновить Windows...