И снова он-Conficker.AA и новый Conficker.AE

[Krossovka]

Никак не могу избавиться от Conficker.AA и теперь появился по словам НОД-а Conficker.AE

До этого уже благополучно излечила комп с помощью вашего ресурса от Conficker.A и Conficker.AA.

Проявления сходны с прошлыми симптомами:
- НОД зараженный файл не находит, пресекает только результаты работы (ломится наружу). Информирует мол с такого-то такого-то IP с локальной сетки к вам ломится такой-то , жмешь блокировать угрозу и до следующего раза.
- пытается внедриться во внешние носители; вернее не пытается а благополучно осваивает
- блокирует сайт microsoft.com, virusinfo и сайты и форумы антивирусов и прочих "вирусологов". Блокирует по доменному имени, попасть на недоступный сайт можно только через IP, зашла сюда так http://216.246.90.119
-И теперь переодически после сообщения о ломящейся угрозе из вне, стал посещять синий экран -это уже из новшеств...код ошибки пишет мемори дамп и т д

Прошу помочь! Заранее спасибо огроменное!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\01.tmp','');
 DeleteService('odebyfp');
 DeleteFile('D:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (в нормальном режиме) + лог gmer

[Krossovka]

ниже всё запрошенное вами , почему-то gmer чуть ли не вечность собирал логи O_o странно при не самой допотопности моего компа может так и должно быть..

спасибо , что возитесь со мной

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service fzybpp
gmer.exe -del service xpuil
gmer.exe -del file "D:\WINDOWS\system32\pxeqog.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fzybpp"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xpuil"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fzybpp"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xpuil"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Krossovka]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service fzybpp
gmer.exe -del service xpuil
gmer.exe -del file "D:\WINDOWS\system32\pxeqog.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fzybpp"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xpuil"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fzybpp"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xpuil"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

стал открываться virusinfo.info нормальным человеческим буквенным путем , что не может не радовать!

ПС. при работе cleanup.bat раза два после первых двух строчек появлялось окно что-то типа "ошибка инициализации некой библиотеки DLL" - не знаю плохой это знак или хороший...

вот выкладываю лог gmer

[thyrex]

А как может быть по другому, если Conficker (Kido) убит.

Но это может быть не надолго. Поэтому:
1. Установите SP3 (может потребоваться активация) + все новые заплатки
2. Установите Internet Explorer 8
3. Установите Adobe Acrobat 9.1.3 или удалите старый

[Krossovka]

А как может быть по другому, если Conficker (Kido) убит.

Но это может быть не надолго. Поэтому:
1. Установите SP3 (может потребоваться активация) + все новые заплатки
2. Установите Internet Explorer 8
3. Установите Adobe Acrobat 9.1.3 или удалите старый

благодарствую thyrex ! очень очень!

1.боюсь потребует активации ..эх
2.Эксплорером не пользуюсь вообще, но все равно поставлю
3.И акробатом тоже, у меня foxit

ещё раз спасибо огроменное! от всей души

ПС. не знаю, то ли глюки то ли как ...у меня появилось свободных 3 гига , после всех манипуляций , даже не знаю что и думать O_o и откуда они взялись O_o

[light59]

Эксплорером не пользуюсь вообще, но все равно поставлю

дырами в нём могут воспользоваться злоумышелнники, даже если не пользуетесь.

.И акробатом тоже, у меня foxit

Аналогично. А у вас он вообще 5ая версия... либо деинсталлируйте, либо обновите.

у меня появилось свободных 3 гига , после всех манипуляций , даже не знаю что и думать

Радоваться надо.

[Krossovka]

дырами в нём могут воспользоваться злоумышелнники, даже если не пользуетесь.

Аналогично. А у вас он вообще 5ая версия... либо деинсталлируйте, либо обновите.

Радоваться надо.

акей советами воспользуюсь

и я радуюсь спасибо thyrex