Сообщение Windows System Alert: Trojan-Spy.Win32@mx

[linalina]

Здравствуйте, помогите пожалуйста.
Windows XP SP2. Компьютер рабочий, подключен к лок.сети и Инету.
У меня на компьютере уже дня 2 появляется это сообщение и предлагается загрузить антивирус с сайта wistaantivirus, но при попытки загрузки антивирус AVG выдает, что в загружаемом файле Trojan.
Dr.Web CureIt просканировал комп, нашел 20 разных вирусов, удалил их, но сообщение не исчезло.
Система работает оооочень медленно, даже Word&Excel грузятся по полчаса, я не говорю уже о Photoshopeплюс постоянно выскакивает окошко Crytical System Warning.
Прилагаю логи.
Заранее спасибо)))

P.S. Еще не могу зайти на свои ящики на мэйл.ру - хотя и логи и пароль 100% верные, 5 лет уже там сижу и на форумах тоже самое - мои пароли не принимает с этого компа, а с других все окей.

[Rene-gad]

Внимание !!! База AVZ поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Алма-Гуль\svchost.exe');
 TerminateProcessByName('c:\windows\system32\drivers\services.exe');
 DeleteService('Winwc15');
 DeleteService('Winwb27');
 DeleteService('Winqv40');
 DeleteService('Winns50');
 DeleteService('Winaf27');
 DeleteService('Alcseriodu');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\2052v.exe','');
 QuarantineFile('C:\Program Files\WistaAntivirus\wistaantivirus.exe','');
 QuarantineFile('C:\Documents and Settings\Алма-Гуль\Главное меню\Программы\Автозагрузка\userinit.exe','');
 QuarantineFile('C:\DOCUME~1\-B253~1\LOCALS~1\Temp\5\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwb27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winns50.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf27.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 QuarantineFile('c:\documents and settings\Алма-Гуль\svchost.exe','');
 QuarantineFile('c:\windows\system32\drivers\services.exe','');
 QuarantineFile('c:\windows\system32\2052v.exe','');
 TerminateProcessByName('c:\windows\system32\2052v.exe');
 DeleteFile('c:\windows\system32\2052v.exe');
 DeleteFile('c:\windows\system32\drivers\services.exe');
 DeleteFile('c:\documents and settings\Алма-Гуль\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winaf27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winns50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwc15.sys');
 DeleteFile('C:\DOCUME~1\-B253~1\LOCALS~1\Temp\5\svchost.exe');
 DeleteFile('C:\Documents and Settings\Алма-Гуль\Главное меню\Программы\Автозагрузка\userinit.exe');
 DeleteFile('C:\Program Files\WistaAntivirus\wistaantivirus.exe');
 DeleteFile('C:\WINDOWS\system32\2052v.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\autorun.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winwc15');
BC_DeleteSvc('Winwb27');
BC_DeleteSvc('Winqv40');
BC_DeleteSvc('Winns50');
BC_DeleteSvc('Winaf27');
BC_DeleteSvc('Alcseriodu');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[linalina]

AVZ обновила.
Все сделала - сообщение пропало
Высылаю логи
Правда комп все равно тормозит, но уже не так страшно)))
карантин закачала. Скажите а проблемы с сайтами все равно останутся? На мэйле мои пароли не работают, на остальных все в порядке. Или это что-то с мэйл.ру?

Спасибо за помощь!!!

[Rene-gad]

Даже если у Вас есть HijackThis скачайте его заново, чтобы убедиться что у Вас последняя версия

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\system32\spywarewarning.mht

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spywarewarning.mht','');
DeleteFile('C:\WINDOWS\system32\spywarewarning.mht');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[linalina]

Все сделала, комп нормально работает вроде
Только после перезагрузки после скрипта он перезагрузился раз 20 подряд и никак не останавливался

[linalina]

Забыла логи,извиняюсь

[V_Bond]

в логах ничего зловредного ...

[linalina]

спасибо большое за помощь!
Вы меня спасли! Все нормально работает теперь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 73
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.exe - Trojan.Win32.Nosok.av (DrWEB: Win32.HLLW.Autoruner.2577)
  2. c:\\documents and settings\\алма-гуль\\svchost.exe - Trojan.Win32.Nosok.av (DrWEB: Win32.HLLW.Autoruner.2577)
  3. c:\\documents and settings\\алма-гуль\\главное меню\\программы\\автозагрузка\\userinit.exe - Trojan.Win32.Nosok.av (DrWEB: Win32.HLLW.Autoruner.2577)
  4. c:\\windows\\system32\\drivers\\services.exe - Trojan.Win32.Nosok.av (DrWEB: Win32.HLLW.Autoruner.2577)
  5. c:\\windows\\system32\\2052v.exe - not-a-virus:FraudTool.Win32.SecurityAlert.ak (DrWEB: Trojan.Packed.612)
  6. d:\\autorun.exe - Trojan.Win32.Nosok.av (DrWEB: Win32.HLLW.Autoruner.2577)