Помогите.

[PavelA]

у нас не чат
Сверху пара кнопочек, для запуска и остановки.
Нортона, вообще-то надо в топку. Не умеет он с этим бороться.
Логи нужны от AVZ в размере двух штук (см. Правила).

[Serhio_love]

Norton ничего не обнаружил, базу вирусов обновил сегодня.

[Serhio_love]

кнопка на остановку не работает (не активна).
прошу прощения за надоедливость просто эта заноза со вчерашнего вечера очень силь ннадоела.

[PavelA]

Статус этого сервиса какой?
См. #21 и ранее. Делай логи AVZ. Удалим твою занозу

[PavelA]

Профикси в HijackThis(только не спрашивай, что это за программа ):

O4 - HKLM\..\Run: [AvpM] C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Должно полегчать.

[Alex_Goodwin]

Очень похоже на Кроттен (по Касперскому) или Пластик (Доктор.)
Выполните пункт 2 правил, скачайте спец утилиту с сайта Доктора и запустите. Должно помочь. Можно еще klwk попробовать, с ключом /s

[Serhio_love]

выкладываю новые логи, прошу посмотреть.
после перезагрузки вернулся рабочий стол, но через несколько секуд изчесли Мой компьютер и Мои документы, часов так и нет, на деспетчер задач ограничение Админом (хотя я сам Админ на данном компе)

[PavelA]

В AVZ выполнить скрипт:

begin
StopService('srservice');
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\slebed\locals~1\temp\rtkbtmnt.exe' ,'');
 QuarantineFile('C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe','');
 BC_DeleteFile('C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe');
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки прислать карантин, согласно ссылки вверху темы.

[Serhio_love]

карантин выслал.

[PavelA]

Avast 4.7.997.0 06.20.2007 Win32:Krotten-C - AvpM.exe
На вирустотал больше никто точно не определяет.

[Serhio_love]

Очень похоже на Кроттен (по Касперскому) или Пластик (Доктор.)
Выполните пункт 2 правил, скачайте спец утилиту с сайта Доктора и запустите. Должно помочь.

скачал спец утилиту. часы вернулись но сообщения с предупреждениями появляются опять, и надпись вверху не исчезла.

[Serhio_love]

и что мне с ним делать, удалить через AVZ?

[Alex_Goodwin]

Можно еще klwk попробовать, с ключом /s
Вы скрипт PavelА выполнили? Если нет - выполните. Если да, то выключите восстановление системы, если еще не выключили, выполните скрипт снова, но в безопасном режиме. Потом сделайте новые логи.

[PavelA]

AvpM.ex - Trojan.Win32.Krotten.dm
Для того, чтобы избавиться от результатов работы этого трояна Вам необходимо загрузить
бесплатную утилиту для лечения Trojan.Win32.Krotten с адреса
http://www.kaspersky.ru/removaltools и запустить её. Если это не поможет, то в следующее
обновление утилиты будет включено лечение для данной версии трояна.

Спасибо за нового зверя в коллекции, кстати там и совет/ссылка по лечению.

[Serhio_love]

все ваши предложения выполнил но проблема полностью не изчезла, так же ставит ограничения на мои действия, проподат значки с рабочего стола (Мой компьютер и Мои документы), фоновая заствака смещена внизи ввправо на пол-экрана, прошу посоветовать еще что нибудь.

[PavelA]

Логи новые в студию. Будем продолжать.

[Serhio_love]

снес Norton поставил Касперского и он сразу нашел червя и снес его, вроде бы все работает нормально.
спасибо за помощь, если будут каккие-то проблемы расчитываю на вашу поддержку!
спасибо, что вы есть!

[PavelA]

Логи все-таки сделай. Часто остатки Нортона мешают работе системы.
Можешь только HijackThis.

[Serhio_love]

выкладываю лог

[PavelA]

O4 - HKLM\..\Run: [AvpM] C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe
- строчка с гадом живее всех живых.

Битва будет продолжена. Надо отключить все-таки отключить восстановление системы.
Выполнить скрипт

begin
SetAVZGuardStatus(true);
DeleteSvc('ccEvtMgr');
DeleteSvc('ccSetMgr');
BC_DeleteFile('C:\WINDOWS\pchealth\UploadLB\Config\AvpM.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.