:Warning: Spyware

[Bogomol]

Доброго времени суток. Сегодня по глупости попался на вирус(распространяется как кодек для просмотра видео, проверка файла на наличие вируса антивирусником NOD32 ничего не выявило, поэтому и поставил), через несколько минут обоина на рабочем столе сменилась на текст о наличии вируса. При этом напрочь отказывается работать диспетчер задач. Полистав форум нашёл тему которая возможно очень похожую на мою проблему вот она но попросить о помощи там не получилось, поэтому пришлось создать новую тему... Симптомы такиеже через некоторое время просит просканировать компьютер.Ну вот собственно и всё что касается моей проблемы.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\sxpjbwvahn.exe','');
 QuarantineFile('C:\WINDOWS\sxpgknrwva.exe','');
 QuarantineFile('C:\WINDOWS\sxnwhbvrzc.exe','');
 QuarantineFile('C:\WINDOWS\sxjecknqhu.exe','');
 QuarantineFile('C:\WINDOWS\sxgnsvuxct.exe','');
 DeleteFile('C:\WINDOWS\sxgnsvuxct.exe');
 DeleteFile('C:\WINDOWS\sxjecknqhu.exe');
 DeleteFile('C:\WINDOWS\sxnwhbvrzc.exe');
 DeleteFile('C:\WINDOWS\sxpgknrwva.exe');
 DeleteFile('C:\WINDOWS\sxpjbwvahn.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22363).
Обновите базы AVZ. Сделайте новые логи.

[Bogomol]

карантин выслал.
После запуска вашего кода, всё вроде нормализовалось, диспетчер заработал смог сменит обоину. Вот новые логи:

[Bratez]

Все нормально, только востановление системы не отключили - сделайте это, т.к. там наверняка есть копии ваших зловредов. Потом можно включить его обратно.

[Гриша]

Для справки:

sxpjbwvahn.exe-Trojan-Clicker.Win32.Agent.acr
sxpgknrwva.exe-Trojan-Clicker.Win32.Agent.acq
sxnwhbvrzc.exe,sxgnsvuxct.exe-Trojan-Clicker.Win32.Agent.acs
sxjecknqhu.exe-Trojan-Clicker.Win32.Agent.acp

[Bratez]

А зачем вам NetworkAccessManager от nVidia?
Это ведь тоже типа фаерволл, а у вас Outpost стоит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\sxgnsvuxct.exe - Trojan-Clicker.Win32.Agent.acs (DrWEB: Trojan.Fakealert.551)
  2. c:\\windows\\sxjecknqhu.exe - Trojan-Clicker.Win32.Agent.acp (DrWEB: Trojan.Fakealert.552)
  3. c:\\windows\\sxnwhbvrzc.exe - Trojan-Clicker.Win32.Agent.acs (DrWEB: Trojan.Fakealert.553)
  4. c:\\windows\\sxpgknrwva.exe - Trojan-Clicker.Win32.Agent.acq (DrWEB: Trojan.Click.18695)
  5. c:\\windows\\sxpjbwvahn.exe - Trojan-Clicker.Win32.Agent.acr (DrWEB: Trojan.Fakealert.554)