ПО Активация File Downloader

[wear]

Подобная ситуация возникла на нетбуке как и в нескольких прошлых темах. Экран в нижнем правом углу с просьбой отослать смс.

Пробовал сделать наподобии разобранной ситуации пофиксил

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,

И пробовал выполнить скрипт по удалению фаила siszyd32.exe из авторана, но ничего не вышло, окно снова вылезает.

После пробовал антивирус, но не может скачать базы, отсутствует связь с интернетом.

Логи:

[Палыч]

Не нужно применять лечение из чужих топиков! Каждый случай уникален и требует индивидуального подхода к лечению. Применяя лечение из чужих топиков, можно только хуже наделать.

Бог с ним, с антивирусом. Он нам пока и не нужен.
На период лечения нужен свежескаченный CureIt! или AVPTool. Скачать этот антивирусный сканер придётся, разумеется, на другом компьютере, который может работать с и-нетом.

[PavelA]

Карантин загрузите по Правилам.

Плюс установите AVZPM, перезагрузитесь и сделайте новые логи.

[wear]

Что-то Карантин не могу прикрепить, пишет что превышает размер, хотя весит 4.0 мб

Логи:

[thyrex]

Что-то Карантин не могу прикрепить, пишет что превышает размер,

Присылают карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению

3. Обновите базы AVZ

4. Сделайте новые логи

[wear]

Этот экран занимает 3\4, очень сложно работать в AVZ и базы пока не могу обновить интернет не работает.

Карантин загрузил.

[thyrex]

Пункты 1 и 2 выполнили?

[wear]

После запуска get3 окно пропало

drv.sys появился, прикрепил

[thyrex]

system32\drivers\hdaudbus.sys замените на чистый с дистрибутива

Это уже можете выполнить?

3. Обновите базы AVZ

Тогда вперед

И это тоже

4. Сделайте новые логи

[wear]

Базу AVZ обновил, логи

[thyrex]

C:\WINDOWS\system32\Drivers\Fdc.SYS скопируйте в другую папку, запакуйте с паролем virus пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[wear]

Fdc.sys фаил прислал

[thyrex]

Файл чистый. Ложная тревога

Больше в логах плохого не увидел

[wear]

т.е. все ок, больше ничего не надо делать?

Добавлено через 7 минут

еще какая-то проблема почему-то в ждущем(спящем) режиме комп виснет, как только заходит перестает реагировать

[Шапельский Александр]

Попробуем помочь, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

[wear]

Проблема решилась после обновления windows.
Почитал вашу статью про защиту от вирусов, помогло. Спасибо!!!
Окно больше не вылезает. И не виснет в спящем режиме

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )
  2. c:\documents and settings\ируська\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )