адрес заблокирован

[ianchik]

NOD32 сообщает при перезагрузки и включении интернета, что адрес заблокирован, адрес url: "cutalog.sn/brgr/config.bin"
ip адрес: 219.152.120.118:80

еще при вводе паролей и логинов через IE8 возникает окно: IEXPLORE.EXE - Ошибка приложения: "0х0014000с" обратилась к памяти по адресу "0х00000008"...
Что это может быть?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Documents and Settings\admin\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 DeleteFile('C:\Documents and Settings\admin\Главное меню\Программы\Автозагрузка\ikowin32.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=54107).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ianchik]

всё выслал.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O9 - Extra button: Email Extractor - {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} - res://C:\Program%20Files\Advanced%20Email%20Extractor\AeeMsie.dll/page.html (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Advanced Email Extractor - {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} - res://C:\Program%20Files\Advanced%20Email%20Extractor\AeeMsie.dll/page.html (file missing) (HKCU)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи п.2 и 3 раздела Диагностика.
Что с проблемами?

[ianchik]

Проблемы те же.
F2 остается

[ianchik]

никак не могу удалить sdra64.exe, помогите, плиз

[Белый Сокол]

Пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Скачайте Gmer в zip-архиве (перед применением распаковать в отдельную папку)

Сохраните текст ниже как cleanup.bat в директорию с GMER

gmer.exe -del file "C:\WINDOWS\system32\sdra64.exe"
gmer.exe -reboot

И запустите cleanup.bat. ПК перезагрузится.

Повторите логи.

P.S. Если что-то неясно - спрашивайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\главное меню\программы\автозагрузка\ikowin32.exe - Backdoor.Win32.Bredolab.rn
  2. c:\windows\system32\sdra64.exe - Trojan.Win32.Buzus.bxqq ( AVAST4: Win32:Trojan-gen {Other} )