qsuzsum.dll и прочая ерунда, не работает инет и глюки компа

[Muric]

Начнем с того, что не удалось создать данную тему самостоятельно, так как этот сайт и другие сайты антивирусов заблокированы. Это сообщение с моих слов пишет друг, логи я сделал и передал. Проблем много:
1) ошибка svchost
2) зависания подключения к инету и компа вообще
3) появляется ошибка от 16-разрядной подсистемы ms-dos, что процессор обнаружил недопустимую функцию. варианты-закрыть, пропустить
4) или бывает опять же svchost и интерфейс хр становится классическим
5) программы перестают запускаться - пишется, что возможно у вас недостаточно прав для запуска
6) интернет подключение тоже сильно тормозится
Это не все, просто только это вспомнил.
Антивир Нод32 обвиняет во всех грехах qsuzsum.dll, убирает его в карантин, но он всё равно появляется. Переименовал его в мп3, но эта самодеятельность не помогла

Спасибо, надеюсь поможете

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\wutemp\srvsxc.exe','');
 QuarantineFile('C:\WINDOWS\xvfsfvsdzvfsdvsdsv.mp3','');
 QuarantineFile('C:\WINDOWS\system32\qsuszum1.mp3','');
 QuarantineFile('C:\WINDOWS\mshost.exe','');
 QuarantineFile('c:\windows\usbmagr.exe','');
 TerminateProcessByName('c:\windows\usbmagr.exe');
 QuarantineFile('c:\windows\usbdrv.exe','');
 TerminateProcessByName('c:\windows\usbdrv.exe');
 QuarantineFile('c:\windows\system32\lcacc.exe','');
 TerminateProcessByName('c:\windows\system32\lcacc.exe');
 DeleteFile('c:\windows\system32\lcacc.exe');
 DeleteFile('c:\windows\usbdrv.exe');
 DeleteFile('c:\windows\usbmagr.exe');
 DeleteFile('C:\WINDOWS\mshost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mshost');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Universal Bus device');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Universal Serial Bus device');
 DeleteFile('C:\WINDOWS\system32\qsuszum1.mp3');
 DeleteFile('C:\WINDOWS\xvfsfvsdzvfsdvsdsv.mp3');
 DeleteFile('C:\wutemp\srvsxc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66054

4. Повторите логи.

5. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[Muric]

Все кроме гмера сделал. Логи и скрин ошибки гмера во вложениях

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: Доступ к платному контенту FieryAds v2.0.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

Выполните скрипт в AVZ:

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\qsuszum.dll','');
DeleteFile('C:\WINDOWS\system32\qsuszum.dll');
BC_ImportALL;
ExecuteSysClean;
BC_ServiceKill('nchzukrlz');
BC_ServiceKill('ztsfxbgdk');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=66054).

Сделайте новый лог по п.1 раздела Диагностика.

Настоятельно рекомендуется установить SP3 и последующие обновления.

[Muric]

Исполнено
А сп3 качать с офиц. сайта или есть альтернативы?

[Bratez]

В логах все нормально.
Качайте лучше с официального.
После установки может потребоваться повторная активация Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\qsuszum.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\usbmagr.exe - Net-Worm.Win32.Kolab.fkc ( DrWEB: BackDoor.IRC.Sdbot.6107, BitDefender: Backdoor.Bot.111530, AVAST4: Win32:Malware-gen )
  3. c:\windows\xvfsfvsdzvfsdvsdsv.mp3 - Trojan.Win32.Buzus.ctxa ( DrWEB: BackDoor.IRC.Runscape, BitDefender: Trojan.Agent.AOAY, AVAST4: Win32:VB-OCM [Trj] )