Вирус "Warning! Spyware detected on your computer"

[Marina13]

Здравствуйте, очень прошу помочь с решением данной проблемы. Пологаю что подцепила вирус и естественно как от него избавиться не знаю (перепробовала все варианты опубликованные в Internet).
Заранее Вам благодарна,
Марина

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[Marina13]

Не знаю если я сделала всё правильно, но файлы необходимые для обработки запроса были мною отправлены. Правда я не знаю где их видно...

Добавлено через 3 минуты

Наверно где-то я ошиблась... попробую всё с нуля...

[Marina13]

Надеюсь что в этот раз отправленные мною файлы дойдут по нпзначению. Спасибо за помощь.
Ьфкштф

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('funk.exe','');
 QuarantineFile('C:\WINDOWS\tsnp2std.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcl0dj0ej3r.scr','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\DOCUME~1\fs\IMPOST~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\fs\IMPOST~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('C:\WINDOWS\tsnp2std.exe');
 DeleteFile('funk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Marina13]

Добрый вечер/ночь/утро,

вот вроде бы все файлы которые были запрошены. Надеюсь на удачный исход...

Огромное спасибо

[V_Bond]

карантин пришлите ...

[Marina13]

а его вложила.... что-то видать при загрузке файлов вылетело
пробую ещё раз

не получаеться... вот что пишеть загрузчик: virus.zip:
566.1 Кбайт превысил(а) предел на форуме. Нажмите здесь для просмотра ваших вложений

что делать?

Добавлено через 7 минут

может мне удалить предыдущие файлы?

Добавлено через 5 минут

УРА!!! наконец-то до меня дошло куда его надо закачивать!!!

всё сделано:
Файл сохранён как 080618_163231_virus_48597eef7ae59.zip
Размер файла 972170
MD5 cefdcec1f068afbb8d05a04b6f76b827

[Marina13]

Добрый день,

Хотела поинтересоваться если есть смысл ждать ответа или лучше нести комп в ремонт?
Все запрошенные файлы я отправила, может ещё что-то нужно приложить?

Заранее спасибо,
Марина

[V_Bond]

вы куда карантин грузили ? нужно по этой ссылке http://virusinfo.info/upload_virus.php?tid=24871

[Marina13]

Загружала с указанной страницы, после чего появилось сообщение что вроде "загрузка прошла успешно" и "Файл сохранён как 080618_163231_virus_48597eef7ae59.zip
Размер файла 972170
MD5 cefdcec1f068afbb8d05a04b6f76b827"

[Shu_b]

вы куда карантин грузили ? нужно по этой ссылке http://virusinfo.info/upload_virus.php?tid=24871

...ae59.zip - тема 24876

[Marina13]

Отправила вторично. Сообщение:

"Результат загрузки
Файл сохранён как 080619_050149_virus_485a2e8def56a.zip
Размер файла 972170
MD5 cefdcec1f068afbb8d05a04b6f76b827

Файл закачан, спасибо!"

Добавлено через 44 минуты

Пожалуйста, не дайте умереть "своей смертью".... Комп - это всё что у меня есть для общения с друзьями и родителями в Питере. Хуже того, мой сын сейчас в России и единственная возможность звонить ему каждый день - это Skype (который естественно стоит на том же самом присловутом компе! не считая уже всех семейных фото)...
Если смогу спасти эти железяку, торжественно клянусь что поставлю все возможные анти-вирусы что бы больше вам не надоедать...
Взываю к великодушию

Добавлено через 7 часов 43 минуты

Я знаю что порядком вам поднадоела, но у меня нет другого шанса напомнить о себе... помогите, плиз...

[V_Bond]

C:\Documents and Settings\fs\Impostazioni locali\Temp\Del14E.tmp- Trojan-Downloader.Win32.Small.ctx
C:\DOCUME~1\fs\IMPOST~1\Temp\winlogon.exe Trojan.Win32.Busus.jjb
C:\WINDOWS\iexplorer.exe Trojan.Win32.Busus.jkb
C:\WINDOWS\tsnp2std.exe - чистый
C:\WINDOWS\system32\blphcl0dj0ej3r.scr -potentially unwanted program Joke-Bluescreen
выполните скрипт ..

begin
 DeleteFile('C:\WINDOWS\system32\blphcl0dj0ej3r.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

выполните ...
http://virusinfo.info/showthread.php?t=10025
повторите логи ...

[Marina13]

Вот это букет!!!

Всё выполнено. Высылаю логи.

А карантин тоже забросить?

[Marina13]

Хотела поинтересоваться если есть какие-нибудь новости .
Спасибо

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [lphcl0dj0ej3r] C:\WINDOWS\system32\lphcl0dj0ej3r.exe

повторите hijackthis.log

[Marina13]

Сделано! Но вот файл прилагаться не хочет. Сообщение загрузки:
hijackthis.log:
Вы уже вложили этот файл в теме : Вирус "Warning! Spyware detected on your computer"

[V_Bond]

назовите его hijackthis1.log

[Marina13]

Готово!