Gumblar и прочие нерадости

[timur_v]

Здравствуйте!

На моем сайте gumblar дописался во многие файлы.
На сайте порядок навел, осталось разобраться с компьютером.
Вообще компьютер уже с месяц ведет себя странно.
Перестал запускаться Total Commander, Firefox. Переустановка не помогает.
Перестал видеть локальную сеть.

Посмотрите, в чем может быть проблема. Переустанавливать Виндовс - не хотелось бы.

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Program Files\bitaccelerator\bitaccelerator.*','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 DeleteService('grande48');
 SysCleanAddFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
 SysCleanAddFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 DeleteFile('C:\Program Files\bitaccelerator\bitaccelerator.*');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

[timur_v]

Карантинные файлы прислал.
Новый отчет - в приложении.
Acrobat Reader 9.1 установлен.
Firefox - ожил! )

[AndreyKa]

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[timur_v]

Архив отправлен.
Файл сохранён как 090621_011028_virusinfo_files_PC316661574711_4a3d5 04443160.zip
Размер файла 3643099
MD5 3fe47c1f5dfc91893c65aeff1c5c04e9

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\bitaccelerator\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.e ( DrWEB: Trojan.BitAcc, BitDefender: Trojan.Generic.242669 )