все тот же File Downloader

[Arta]

Попал вчера вечером.

Выполнено:
1. откат времени (окно исчезло, но комп стал уходить в самопроизвольный ребут).
2. в безопасном режиме из реестра удален файл, который был указан в програмке (File Downloader видно в списке программ в безопасном режиме).
3. от ребута спасло обновление винды через виртуальную машину. В настройках системы "предотвращение выполнения данных" установлено "включить DEP для всех программ и служб, кроме перечисленных ниже".
Помогло заблокировать активность приложения siszyd32, и еще парочки.
Однако эта гадость все еще на компе.

что делать?

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Xbox.Live.Serial.Generator.exe','');
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Documents and Settings\Gugo4kA\Start Menu\Programs\Startup\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Gugo4kA\Start Menu\Programs\Startup\siszyd32.exe');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Xbox.Live.Serial.Generator.exe');
 DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
 DeleteDirectory('C:\PROGRA~1\FieryAds');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip


Сделайте новые логи.

[Arta]

карантин добавила

[snifer67]

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

[Arta]

за помощь-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\gugo4ka\start menu\programs\startup\siszyd32.exe - Trojan-Dropper.Win32.HDrop.ag ( DrWEB: Trojan.Botnetlog.124, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )