Немогу избавится от вируса [P2P-Worm.Win32.Agent.lf, Worm.Win32.AutoRun.dvw, Trojan-PSW.Win32.QQPass.fct ]

[kozzlik]

Не могу избавится от вируса. Проблема в том что система начала сильно тормозить, по портились многие файлы *.EXE, иногда произвольно открывается браузер с ссылкой на неизвестные иностранные сайты, после перезагрузки выскакивает программа с какой то просьбой на японском язык.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(9);
QuarantineFile('ntsd','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TXPlatform.exe','');
 QuarantineFile('C:\WINDOWS\system32\system.exe','');
 QuarantineFile('C:\DOCUME~1\E12B~1.3A4\LOCALS~1\Temp\baizi.exe','');
 DeleteFile('C:\DOCUME~1\E12B~1.3A4\LOCALS~1\Temp\baizi.exe');
 DeleteFile('C:\WINDOWS\system32\system.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\TXPlatform.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\ЎЎЎЎЎЎ.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ЎЎЎЎЎЎ.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\ЎЎЎЎЎЎ.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[kozzlik]

Карантин отправил

[AndreyKa]

Скачайте DrWeb CureIt. Он эту заразу детектирует - Win32.HLLP.Whboy.19, Win32.HLLP.Whboy.99. Проверьте все диски и флешки (вирус на них тоже записывается).

[kozzlik]

Все очистилось, большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.dvw (DrWEB: Win32.HLLP.Whboy.19)
  2. c:\\docume~1\\e12b~1.3a4\\locals~1\\temp\\baizi.ex e - Trojan-PSW.Win32.QQPass.fcg (DrWEB: Trojan.PWS.Qqpass.2510)
  3. c:\\windows\\system32\\drivers\\txplatform.exe - P2P-Worm.Win32.Agent.lf (DrWEB: Win32.HLLP.Whboy.99)
  4. c:\\ўўўўўў.exe - P2P-Worm.Win32.Agent.lf (DrWEB: Win32.HLLP.Whboy.99)
  5. d:\\autorun.inf - Worm.Win32.AutoRun.dvw (DrWEB: Win32.HLLP.Whboy.19)
  6. d:\\ўўўўўў.exe - P2P-Worm.Win32.Agent.lf (DrWEB: Win32.HLLP.Whboy.99)
  7. e:\\autorun.inf - Worm.Win32.AutoRun.dvw (DrWEB: Win32.HLLP.Whboy.19)
  8. e:\\ўўўўўў.exe - P2P-Worm.Win32.Agent.lf (DrWEB: Win32.HLLP.Whboy.99)