System error! Your system is infected

[Fix]

После открытия любой папки выскакивает предупреждение

"System error! Your system is infected with dangerous virus!"

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL','');
 QuarantineFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
 QuarantineFile('C:\WINDOWS\tople.dll','');
 DeleteFile('C:\WINDOWS\system32\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\tople.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\KCOM.SYS');
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL');
 DeleteFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL');
 DelBHO('{DA40137D-AE41-4148-BFEC-916B326D5BBD}');
 DelBHO('{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}');
 DelBHO('{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}');
 DelBHO('{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22003).
Сделайте новые логи.

[Fix]

Карантин выслал, вроде после первой процедуры, перестало выскакивать окошко....

[Bratez]

Все в порядке, только вот эту строчку пофиксите:

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)

и папку C:\Program Files\AskSBar удалите.

[Fix]

Спасибо большое !.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cftmon.exe - Worm.Win32.Gadja.ar (DrWEB: Trojan.MulDrop.14984)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bbi (DrWEB: Trojan.Packed.511)
  3. c:\\windows\\tople.dll - Trojan-Downloader.Win32.Peregar.ch (DrWEB: Trojan.DownLoader.59501)
  4. c:\\windows\\winlogon.exe - Trojan.Win32.Agent.jfp (DrWEB: Trojan.Packed.573)