winantivirus Pro 2007 - что делать

[Martyn]

Компьютер присылает сообщения о том, что необходимо установить winantivirus Pro 2007.
1. Я скатировал комп своим антивирусом AVAST 4.7 - никаких результатов.
2. Пытался зайти на сайт Касперского, но почему то с касперским нет соединения.(Internet explorer не может отобразить страницу). Вобщем окружными путями мне удалось скачать Антивирус Касперского, но чтобы его установить нужно удалить AVAST, а это не получается. Пробовал удалить его через "Установка\Удаление программ" но как только пытаюсь открыть "Установка\Удаление программ" выскакивает сообщение (Операция отменена вледствии действующих для компьютера ограничений. Обратитесь к админестратору сети.) Пытался удалить AVAST следуя вашим рекомендациям "Как выгрузить антивирус avast!", ни куда он не делся.
3. Следовал вашим правилам, но при выполнении пункта 7. получил то же сообщение (Операция отменена вледствии действующих для компьютера ограничений. Обратитесь к админестратору сети.)
Я в тупике как избавиться от этой заразы, подскажите! Пожалуйста!
P.S. Подозреваю, что этот winantivirus "не пускает" к Касперскому.

[PavelA]

Лог hijackthis тоже не получается.
Сделай для начала http://virusinfo.info/showthread.php?t=10387
А еще лучше проверься Cure-It

[Martyn]

А еще лучше проверься Cure-It
КАК ЭТО???

[PavelA]

А еще лучше проверься Cure-It
КАК ЭТО???

Ссылка есть в Правилах на утилиту от Доктора Веба. Скачать на чистый компьютер, записать на диск и проверить зараженный.

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hadjajr.ini','');
 QuarantineFile('C:\WINDOWS\system32\WinAvXX.exe','');
 QuarantineFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\system.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
 QuarantineFile('c:\windows\system32\printer.exe','');
 DeleteFile('c:\windows\system32\printer.exe');
 DeleteFile('Explorer.exe C:\WINDOWS\system32\printer.exe');
ExecuteSysClean;
ClearHostsfile;
RebootWindows(true);
end.

После перезагрузки.
Прислать карантин согласно приложения 3 правил . Должно немного полегчать.

[Martyn]

Хорошо, попробую. Спасибо. Вот только проблемма с чистым компьютером.

Сейчас сделаю, спасибо!!!
А вот так выглядят сообщения.

[PavelA]

http://siri.geekstogo.com/SmitfraudFix.php - утилита для удаления гадости.
Сейчас убегаю, завтра продолжим.

[Martyn]

Скажите Павел, а можно ли как-то просто разделаться с гадостью? Стереть все с жесткого диска например и переустановить Windows?
Или что-то в этом роде. Простите мою наивность. Опыта никакого.

[Shu_b]

Стереть все с жесткого диска например и переустановить Windows? Или что-то в этом роде.

Это не наш метод! ;-)

[Martyn]

Тут карантин, наверное, из AVZ.

[moderated! Карантин нужно присылать согласно правил.]

[Martyn]

Это не наш метод! ;-)

Жаль, хотелось бы как-нибудь проще.

[Muzzle]

отправьте карантин по этой ссылке http://virusinfo.info/upload_virus.php?tid=11980

[PavelA]

Скажите Павел, а можно ли как-то просто разделаться с гадостью? Стереть все с жесткого диска например и переустановить Windows?
Или что-то в этом роде. Простите мою наивность. Опыта никакого.

Я написал в сообщении ссылочку. Просто надо с той странички скачать утилиту и запустить. Там же есть описание того, как она работает.
Присоединяюсь к своим коллегам Стереть все с жесткого диска например и переустановить Windows? не наш метод.

если сложности с английским, переведу и опишу как это сделать по-русски.

[Martyn]

если сложности с английским, переведу и опишу как это сделать по-русски.[/quote]

Добавлено через 4 минуты

Да сложности с английским есть. Я утилиту (http://siri.geekstogo.com/SmitfraudFix.php - утилита для удаления гадости.) Скачал и пробовал запустить, но видимо сделал что то неправильно. Вчера пробовал побороть гадость с помощью XenAntiSpyware, заразу определяет, но убрать не может.

[PavelA]

1.Загрузиться в Safe Mode, отключить антивирус.
2.Запустить утилиту.
3.Выбираем 2 и нажимаем Enter
4.Do you want to clean the registry ? отвечаем Y
5.перезагрузиться.
Отчет в C:\rapport.txt приложить сюда к теме.

[Martyn]

[quote=PavelA;130091]1.Загрузиться в Safe Mode, отключить антивирус.
2.Запустить утилиту.
3.Выбираем 2 и нажимаем Enter
4.Do you want to clean the registry ? отвечаем Y
5.перезагрузиться.
Отчет в C:\rapport.txt приложить сюда к теме.[/quote]


Сделал. Только в Безопасном режиме отключить антивирус не получается.
Сдеделал, как есть. Простите если что не так.
Если интересно, помоему зараза находится:
Пуск > Программы > Автозагрузка > Aunorun.exe и System.exe

[PavelA]

Утилита отработала нормально.
Три файла удалила
Идем дальше.
Выполнить скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\hadjajr.ini','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
ClearHostsfile;
end.

Загрузить карантин. Ссылка http://virusinfo.info/upload_virus.php?tid=11980

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\printer.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
 DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\system.exe');
 DeleteFile('C:\WINDOWS\system32\WinAvXX.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи.

[PavelA]

@Bratez см. лог в #16 там кое-что уже убито.

[Martyn]

Утилита отработала нормально.
Три файла удалила
Идем дальше.
Выполнить скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\hadjajr.ini','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
ClearHostsfile;
end.

Загрузить карантин. Ссылка http://virusinfo.info/upload_virus.php?tid=11980

К чему выполнить скрипт? Объясните пожалуйста!!
Спасибо за помощь.

[PavelA]

C:\WINDOWS\system32\hadjajr.ini - вот это интересует.
Остальное уже есть в карантине. Сорри, за горячность, поторопился.
Очистку hosts-файла надо сделать для нормальной работы антивирусов.
Можно сделать так: AVZ -- файл -- восстановление системы -- п.13 -- отметить -- нажать "Выполнить"