TrojanDownloader.FakeAlert.DJ

[alex55]

Доброго времени суток. Такая проблема:
- фоновая заставка на рабочем столе синяя и надпись по середине "Warning! Spyware detected on Your computer. Install an antivirus or spyware remover to clean your cmputer". В окне настройки экрана нету некоторых вкладок.
- нету доступа в интернет хотя сеть работает. Не возможно обновить NOD32.

Я удалил три файла phc95j0eed7.exe phc95j0eed7.scr и phc95j0eed7.bmp, почистил реестр по этому имени phc95j0eed7 но не помогло. После перезагрузки вылазиет окно cmd и всё ставится как было.
Переустановил виндовс без форматирования , первый раз грузится нормально всё работает , обновил NOD32 он нашол TrojanDownloader.FakeAlert.DJ . После второй перезагрузки всё становится по старому - сеть не работает, синяя фоновая картинка.

Зарание спасибо.

[AndreyKa]

Утилитой CureIt компьютер не проверяли?
Службу восстановления системы не отключили.
Базы AVZ не обновили.

DoubleGIS это что-то знакомое?

Отключите службу восстановления системы.
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwu11.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winux88.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbu44.sys','');
 DeleteService('Winwu11');
 DeleteService('Winux88');
 DeleteService('Winbu44');
 DeleteService('Dks00');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('c:\windows\winlogon.exe','');
 QuarantineFile('c:\windows\msauc.exe','');
 DeleteFile('c:\windows\msauc.exe');
 DeleteFile('c:\windows\winlogon.exe');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbu44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winux88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwu11.sys');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\system32\cpssp.dll');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=25650

И начинайте выполнение Правил сначала.

[alex55]

Спасибо за помощь. Комп на работе такчто пришлю файлы завтро.

[alex55]

Вот логи после проверки CureIt и всех обновлений. После перезагрузки всёравно включается окно cmd. Хотя CureIt удалила несколько троянов.

[AndreyKa]

После перезагрузки всёравно включается окно cmd.

Это запускается эммулятор HASP: C:\Program Files\Sable\WINNT\startnt.bat

Пофиксте в HijackThis строку:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Советую установить SP3 на Windows XP.

[alex55]

Большое спасибо с вашей помощью система работает нормально правдо после установки SP3 после перезагрузги выскочил синий экран смерти...
Но при последующих перезагрузках это не повторялось ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\iexplorer.exe - Trojan.Win32.Buzus.kha (DrWEB: Trojan.MulDrop.18267)
  2. c:\\windows\\msauc.exe - Trojan.Win32.Buzus.jqm (DrWEB: Trojan.PWS.ICQSniff.25)
  3. c:\\windows\\winlogon.exe - Trojan-Proxy.Win32.Agent.aqn (DrWEB: Trojan.Packed.573)