был вирус photo_id (вроде)

[stolar]

Сделал все по правилах. Утилита Dr.Web почистила, но интернет все-равно подвисает. Логи прикрепил.

[Никита Соловьев]

1. Пофиксите в Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\msdrv32.exe');
 TerminateProcessByName('c:\documents and settings\localservice\application data\microsoft\vygu.exe');
 QuarantineFile('JVM32.DLL','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\foquipouc.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\ziwazup.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\foquipouc.exe','');
 QuarantineFile('C:\WINDOWS\system32\widag.exe','');
 QuarantineFile('C:\WINDOWS\system32\quyfoohowouv.exe','');
 QuarantineFile('C:\WINDOWS\msdrv32.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\vygu.exe','');
 DeleteService('ruo11eoehxoao');
 DeleteService('bcetvieriowo');
 DeleteService('ua34hp04');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\vygu.exe');
 DeleteFile('C:\WINDOWS\msdrv32.exe');
 DeleteFile('C:\WINDOWS\system32\quyfoohowouv.exe');
 DeleteFile('C:\WINDOWS\system32\widag.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\foquipouc.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\ziwazup.exe');
 DeleteFile('C:\WINDOWS\system32\foquipouc.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('JVM32.DLL');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','rounna');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','rounna');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rounna');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','voommamo');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','voommamo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[stolar]

quarantine.zip закачал по ссылке. Логи прикрепил.

[vegas]

Пофиксите Hijackthis

R3 - URLSearchHook: (no name) -  - (no file)
O23 - Service: ZUL - Unknown owner - C:\DOCUME~1\VADIM&~1\LOCALS~1\Temp\ZUL.exe (file missing)

Удалите Bonjour
http://virusinfo.info/showthread.php?t=27923
Лог Hijackthis повторите. Установите SP3 и вышедшие после него обновления (может потребоваться активация), установите IE8

[stolar]

лог загрузил

[Никита Соловьев]

Что с проблемами?

[stolar]

Спасибо! Интернет летает, процессор не грузится, вобщем работает все отменно.
Огромнейшее спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice\application data\microsoft\foquipouc.exe - Backdoor.Win32.Oderoor.f ( DrWEB: Trojan.Click.33552, BitDefender: Trojan.Generic.2671573, AVAST4: Win32:Meslice [Trj] )
  2. c:\documents and settings\localservice\application data\microsoft\vygu.exe - Backdoor.Win32.Oderoor.f ( DrWEB: Trojan.Click.33552, BitDefender: Trojan.Generic.2671573, AVAST4: Win32:Meslice [Trj] )
  3. c:\documents and settings\localservice\application data\microsoft\ziwazup.exe - Backdoor.Win32.Oderoor.f ( DrWEB: Trojan.Click.33552, BitDefender: Trojan.Generic.2671573, AVAST4: Win32:Meslice [Trj] )
  4. c:\windows\msdrv32.exe - Trojan.Win32.Buzus.conk ( DrWEB: Trojan.MulDrop.46625, BitDefender: Trojan.Generic.2684686, AVAST4: Win32:Rimecud-E [Wrm] )
  5. c:\windows\system32\foquipouc.exe - Backdoor.Win32.Oderoor.f ( DrWEB: Trojan.Click.33552, BitDefender: Trojan.Generic.2671573, AVAST4: Win32:Meslice [Trj] )
  6. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.zjy ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Trojan.Spy.ZBot.WF, NOD32: Win32/Spy.Zbot.JF trojan, AVAST4: Win32:Zbot-LWG [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !