Доступ в сеть заблокирован!

[Danzzzik]

Доброе время суток. Помогите пожалуйста.Поймал 2 дня назад в интернете File Downloader, окошко удалил,но интернет не грузится и процесс svchost.exe грузит на 99%,компьютер очень сильно тормозит. Выкладываю логи

С уважением, Dan

[PavelA]

Выполнить

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

повторить станд.скрипт №2 Лог прислать.

[snifer67]

+ к PavelA,

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

[Danzzzik]

Выполнить

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

повторить станд.скрипт №2 Лог прислать.

Выполнил
Повторно выкладываю стандартный скрипт№2

[Danzzzik]

+ к PavelA,

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

Сейчас сделаю...

[snifer67]

Рекомендации из сообщения #2 выполните.

[Danzzzik]

+ к PavelA,

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

3. Сделайте новые логи

Сделано. Выкладываю новые логи

[Danzzzik]

А вот ещё забыл,в папке с утилитой появился файл drv.sys. Упаковал. Прикрепляю к сообщению

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Browser');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

system32\drivers\redbook.sys замените чистым с дистрибутива

Обновите базы AVZ
Сделайте новые логи

[Danzzzik]

Пофиксите в HiJack

Огромное спасибо!!! Интернет заработал и svchost.exe больше так не грузится. Только вот Internet Explorer не открывается,а в принципе и редко пользуюсь этим браузером полюзуюсь чаще оперой.
Сейчас вышлю карантин и буду делать новые логи.
А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.

С уважением Dan

Добавлено через 3 минуты

Файл сохранён как091222_104029_Virus_4b3077edb1f94.zipРазмер файла19204MD5d5d58f3a7ed13b211cbab3abf843513a

[PavelA]

А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.
--- замените со второго.

[Danzzzik]

Всё сделал как сказали. Прикрепляю новые логи

[Danzzzik]

Да и ещё забыл спросить. Сейчас через команду msconfig в автозагрузке нашол Элемент загрузки siszyd32 галочки рядом нет. Путь указан , но смотрел через проводник его там нет. В расположении написано Startup. Это не повлияет уже? Этот файл точно удалён?

[thyrex]

Чисто. Запись в msconfig осталась, как мусор

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[Danzzzik]

Всем большое спасибо кто помогал мне!Очень благодарен вам. Всех с наступающим Новым 2010 Годом!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )