File Downloader -2

[MegaTech]

Почему то форум не дал написать в уже созданной теме по данному вопросу, поэтому создаю еще одну.

Такая же проблема. Пробовал использовать срипт приведенный там - не помогло.

Прикладываю логи.

[Шапельский Александр]

Прочитайте и выполните пункт за пунктом http://virusinfo.info/pravila.html

[MegaTech]

Прочитайте и выполните пункт за пунктом http://virusinfo.info/pravila.html

Прочитал.
Сделал все по пунктам.

После загрузки Windows, появляется окно:"Доступ в сеть заблокирован! Уведомление об необходимости активации ПО File Downloader. Пробный 6-часовой доступ к ознокомительной версии программы истек! Для активации...отправить смс-сообщение..."

Прикладываю логи.

[MegaTech]

Вылечилось заменой файла swenum.sys взятого со здоровой системы!

[Шапельский Александр]

Восстановление системы: включено

Отключить!!! Перезагрузть ПК, выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\~TM10.tmp','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\amtjhwoe.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\amtjhwoe.SYS');
 DeleteFile('C:\WINDOWS\TEMP\~TM10.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(9);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\иван\главное меню\программы\автозагрузка\siszyd32.exe - Trojan-Dropper.Win32.HDrop.ag ( DrWEB: Trojan.Botnetlog.124, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )