Еще ПО File Downloader!

[erofeich]

При регистрации в каталоге DrWeb написал, чёто там ...proxy... и комп вылетел в дамп, остальное, как и у других сегодня.
Номер 1350 хочет смс. Изменение даты на предыдущую отключает окно с кодом и и-нет работает, но не открываются адреса ya.ru, drweb.ru и открывается, но не ходит по темам http://virusinfo.info
При смене даты возникает ошибка "rundll32.exe - Системная ошибка" - Текущее системное время на основном контроллере домена слишком сильно отличается от текущего на резервном или рядовом..., которая приводит к дампу.
Поменял обратно дату на сегодня комп перегрузился и сделал логи.

[snifer67]

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.

[erofeich]

Окно пропало, новые логи

[erofeich]

Через пару минут работы вылетел в дамп, ошибка в файле ntfs.sys, скопировал его с другого компа - пока работает.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('C:\Documents and Settings\4000\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\4000\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('c:\windows\system32\winagent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700

Сделайте новые логи