Проблемы с BachDoor.Bulknet.188

[Gudini]

Сканил Cureit находит в \system32\drivers системный файл зараженый BachDoor.Bulknet.188 легко удаляет и просит перезагрузить. После нажатия на перезагрузку комп виснет и неможет быть перезагружет через винду. После ресета вирус появляется снова в новом файле. Имя файла каждый раз новое. Также вирус появляется в процесе работы в инете каждую минуту, режет весь входящий траф и формирует кучу запросов. Вариант предложеный компанией DrWeb, а тоесть отслеживание с помощью Tcpview и удаление вируса Cureit'ом под безопасным режимом не работает! Вирус востанавливает себя каждый раз, хотя пробовал отключать востановление системы.

Следовал как можно точнее вашим инструкциям

Пожайлуста помогите бедному ламеру!

[V_Bond]

BitAccelerator -деинсталировать ....
скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\system32\WinCtrl32.dll,C:\WINDOWS\Syste m32\Drivers\Ukr37.sys,C:\WINDOWS\System32\drivers\ tcpsr.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
BC_DeleteSvc('Yog77');
BC_DeleteSvc('Ucl05');
BC_DeleteSvc('Sgj41');
BC_DeleteSvc('rxQ78');
BC_DeleteSvc('Jqd40');
BC_DeleteSvc('Gsg86');
BC_DeleteSvc('Ege06');
BC_DeleteSvc('dkQ01');
BC_DeleteSvc('Csv57');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Csv57.sys','');
BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\Ukr37.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\BN16.tmp','');
 QuarantineFile('C:\WINDOWS\System32\WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('c:\windows\temp\bn16.tmp','');
 DeleteFile('c:\windows\temp\bn16.tmp');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Ukr37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Csv57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\dkQ01.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ege06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Gsg86.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\rxQ78.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sgj41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ucl05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yog77.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Gudini]

C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\drivers\ tcpsr.sys -отчегото не нашел.
На лицо существенные изменения, ОГРОМНОГО количества запросов больше нет, в принцепе можно работать. Но смущает подозрительно большое количество исходящего трафика и Tcpview редко, но все же замечает нежелательные процессы.

[V_Bond]

BitAccelerator -деинсталировать ....! это троян ...
пофиксите...

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Ukr37');
 BC_DeleteSvc('Lkl44');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lkl44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ukr37.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Gudini]

BitAccelerator - деинсталил в прошлый раз, еще раз соответственно немогу его кикнуть.
Пофиксил и выполнил скрипт как предложили, но особых изменений не наблюдаю. Симптомы те же: когда чтонить скачивается лезет неизвестный исходящий траф, размеры исходящего трафа подозрительно велики.

[V_Bond]

пофиксите ...

O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

какие -то проблемы остались ?

[Gudini]

Отчего то исходящий траф все равно лезет, причем иногда даже привышает входящий.

[V_Bond]

выполните пункт 2 правил ....

[kps]

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.