braviax тоже.

[map1998]

был сначала privacy remover, вроде удалось справиться. Теперь вот этот -красный кружок с крестиком и " Your computer is infected windows has detected..." отключает брандмауэр, перезагружает, меняет дом. страницу... наверное что-то еще..."
nod 32 не помогает.
заранее спасибо за помощь.
PS.большая просьба учитывать мой весьма низкий уровень компьютерной грамотности .

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки:

O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmskolko.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('C:\Jts\WiseUpdt.exe','');
 QuarantineFile('C:\XDESK\XDESK.EXE','');
 QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\mmskolko.dll','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 DeleteFile('c:\windows\system32\braviax.exe');
 BC_DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winwb82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
 DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
 BC_DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
 DeleteService('Winyc83');
 DeleteService('Winwb82');
 DeleteService('Winvb14');
 DeleteService('Winuy71');
 DeleteService('Winux71');
 DeleteService('Winux47');
 DeleteService('Winrv14');
 DeleteService('Winru60');
 DeleteService('Winps14');
 DeleteService('Winos14');
 DeleteService('Winor36');
 DeleteService('Winor14');
 DeleteService('Winnr47');
 DeleteService('Winlp60');
 DeleteService('Winko47');
 DeleteService('Winjn25');
 DeleteService('Winhl14');
 DeleteService('Wingk60');
 DeleteService('Wingj25');
 DeleteService('Winfj60');
BC_DeleteSVC('Winyc83');
BC_DeleteSVC('Winwb82');
BC_DeleteSVC('Winvb14');
BC_DeleteSVC('Winuy71');
BC_DeleteSVC('Winux71');
BC_DeleteSVC('Winux47');
BC_DeleteSVC('Winrv14');
BC_DeleteSVC('Winru60');
BC_DeleteSVC('Winps14');
BC_DeleteSVC('Winos14');
BC_DeleteSVC('Winor36');
BC_DeleteSVC('Winor14');
BC_DeleteSVC('Winnr47');
BC_DeleteSVC('Winlp60');
BC_DeleteSVC('Winko47');
BC_DeleteSVC('Winjn25');
BC_DeleteSVC('Winhl14');
BC_DeleteSVC('Wingk60');
BC_DeleteSVC('Wingj25');
BC_DeleteSVC('Winfj60');
DelWinlogonnotifybykeyname('WinCtrl32');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29911 , как написано в прил. 3 правил, и повторите логи.

[map1998]

карантин выслал. высылаю логи. Вроде красный кружок пропал и перезагруза нету.. Неужели все Ок?

[PavelA]

Были удалены:

braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai

WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.bhr - новый.

[Numb]

Пофиксите с помощью Hijackthis строку:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winuy14');
 BC_DeleteSvc('Winuy14');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
 DelWinlogonnotifybykeyname('WinCtrl32');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, повторите логи, начиная с п. 10 правил.

[map1998]

AVZ при попытке выполнить скрипт выдает ошибку Undeclared indentifier: 'BC_Delete Service' в позиции 5:18

[Numb]

Скрипт поправил, попробуйте выполнить повторно.

[map1998]

все сделал.

[Rene-gad]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyd36.sys','');
 DeleteService('Winyd36');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyd36.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Winyd36')
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, повторите логи, начиная с п. 10 правил.

[map1998]

все сделал (AVZ выдала сначала ошибку- поставил недостающие ";" в скрипте- надеюсь правильно)
жду дальнейших указаний.

[Rene-gad]

Спасибо за корректировку
Удалите MegaUpload Toolbar - это спайварь.
-Пофиксите

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

Поставьте Сервис Пак 3, возможно потребуется активация системы.
Обновите Джаву.
На что еще жалуетесь?

[map1998]

"Удалите MegaUpload Toolbar - это спайварь."
извините, а как его удалить? (я же говорил , что я чайник)

Добавлено через 5 минут

удалил через "установка удаление программ" - правильно?

Добавлено через 10 минут

фу-ты... я понял.. "пофиксить - это и было удаление...
ничего, что я удалил через "установку-удаление"?
извините за суету...
жалоб вроде пока нет..
насколько я понял теперь все в норме?
если так, то спасибо большое - отличный сервис - просто фантастика!
потратил уйму времени на самостоятельные попытки и привлечение знакомых...
поначалу казалось сложноватым разобраться в правилах..., но результат того стоит.
последний вопрос(пока) - что такое активация системы7

[Rene-gad]

последний вопрос(пока) - что такое активация системы7

Нужно ввести 25-значный номер лицензии. Если Вы приобретали ПК с OEM-Версией - этот номер наклеен на этикетке на корпусе ПК, если Вы приобретали систему отдельно Вам нужно обратиться к продавцу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai (DrWEB: Trojan.Packed.612)
  2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bhr (DrWEB: BackDoor.Bulknet.23