WIN32/SpamTool.Z Спасите ! вирусы съели весь вомпьютер (

[mmm1976]

У меня стоит антивирус NOD 32, windows XP, browser internet explorer.
Пару недель назад каждый день мой антивирус находит кучу вирусов, после глубокого анализа все удалялись,, а один оставался WIN32/SpamTool.Z
Потом сиситемf стала писать что переполнен диск С. Вобщем полный ужас, кошмар, пожалуйста помогите, спасите .
извиняюсь еще за одно сообщение, но сначала не удалось вложить все файлы

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tew41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tel80.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qtj24.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pfw40.sys','');
 QuarantineFile('C:\WINDOWS\alg.exe','');
 QuarantineFile('C:\WINDOWS\smss.exe','');
 DeleteService('Pfw40');
 DeleteService('Windows NT-Session Manager');
 DeleteService('Qtj24');
 DeleteService('Tew41');
 DeleteService('Tel80');
 DeleteService('Application Layer Gateway Services');
 DeleteFile('C:\WINDOWS\smss.exe');
 DeleteFile('C:\WINDOWS\alg.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pfw40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qtj24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tel80.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tew41.sys');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Pfw40');
BC_DeleteSvc('Windows NT-Session Manager');
BC_DeleteSvc('Qtj24');
BC_DeleteSvc('Tew41');
BC_DeleteSvc('Tel80');
BC_DeleteSvc('Application Layer Gateway Services');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи...

Помнится у меня еще дедушка на такой ездил (с)

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Срочно обновить до SP3...

[Rene-gad]

спасибо, только что отправила карантин.

и повторите логи...

[mmm1976]

имеется ввиду заново запустить AVZ и HiJack или прислать то что уже я присылала вчера ?
спасибо

[Rene-gad]

Ну вам же Гриша написал:

после выполнения скрипта пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи..

Вчерашние логи были вчера.
Карантин Вы прислали - это хорошо.
Делайте очистку (ссылка в моей подписи может быть Вам полезной) и сделайте новые логи по правилам

[mmm1976]

кажется теперь все сделала, высылаю логи, карантин уже высылала.

[Гриша]

Нужен лог virusinfo_syscure,а не карантин(virusinfo_cure.zip) уберите его из темы...

[mmm1976]

то что надо ?

[Гриша]

В логах чисто,жалобы есть?

Нужно срочно установить SP3 иначе скоро вернетесь...

[mmm1976]

если надо, значит установлю )

Добавлено через 44 минуты

огромное спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены