Атакует компьютеры в сети, вылетает с синим екраном, 2 дня лечил от кидо...

[Illusion_2009]

Кроме этого всего - невозможно нормально работать в фаирфоксе - зависает на 5 секунд, периодически... и не открываются mail.ru odnoklassniki.ru и не обновляется касперский

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Кто это все обновлять должен???

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xwr57635.dll','');
 QuarantineFile('C:\WINDOWS\system32\ctfmon_eo.exe','');
 DeleteFile('C:\WINDOWS\system32\ctfmon_eo.exe');
 DeleteFile('C:\WINDOWS\system32\xwr57635.dll');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{C6E98861-0E81-3FA9-8BDB-AB10C593BB9C}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Illusion_2009]

Сделал все кроме обновления, компьютер все равно перезагружается(на пару милисекунд вылетает синий экран и ребутится). Если отключить кабель от локалки то все нормально(может ребуты из-за касперского 2009 ?). Прикреплю логи и сделаю обновления, как вы написалы.

[PavelA]

Выполнить:

begin
ExecuteRepair(9);
end.

Повторить 2-ой станд скрипт и прислать лог.
Карантин надо прислать.

[Illusion_2009]

Карантин это - virusinfo_cure.zip ?

[Rene-gad]

Карантин это - virusinfo_cure.zip ?

Да это первый созданный АВЗ автоматически, второй нужно запаковать, как я написал (приложение 3 правил), прислать оба нужно ПО ПРАВИЛАМ , а не абы как...

[Illusion_2009]

Rene-gad
Все сделал, и выслал.

[Rene-gad]

карантин получен. Проблемы решились?

[Illusion_2009]

Установлен касперский 2009 Internet security, когда запускаю utorrent - компьютер показывает синий екран и очень быстро перезагружается. До касперского вчера был нод 32, а до него авг - и utorrent нормально запускался, но иногда тоже - синий екран и перезгрузка.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены