dolarvirus.is-the-boss.com <<<----че это?? [Trojan.Win32.VB.jid ]

[Dance4Life]

очень заядлый троян или хз что это) каждые 5 - 10 мин выбивает окно о запрете этого вируса, и он открывает експлоурер(((((антивирусом не помогло, помогите плиз) Буду очень признателен

[AndreyKa]

Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(1);
 ExecuteRepair(6);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore','DisableSR',1);
QuarantineFile('NOTEPAD.EXE','');
 QuarantineFile('D:\WINDOWS\wt\webdriver.dll','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987192}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-34CX1C987132}');
 QuarantineFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\fix.exe','');
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 QuarantineFile('D:\WINDOWS\wt\wcmdmgrl.exe','');
 QuarantineFile('D:\DOCUME~1\SG\LOCALS~1\Temp\winlogon.exe','');
 DeleteService('EagleNT');
 DeleteService('Rdp_su40');
 DeleteService('Msrcvcneds');
 BC_DeleteSvc('EagleNT');
 BC_DeleteSvc('Rdp_su40');
 BC_DeleteSvc('Msrcvcneds');
 QuarantineFile('D:\WINDOWS\system32\mkunicode.dll','');
 QuarantineFile('D:\WINDOWS\system32\mmfinfo.dll','');
 DeleteFile('D:\DOCUME~1\SG\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('msansspc.dll');
 DeleteFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\fix.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый файл информации о системе и приложите к этой теме.

[Dance4Life]

спасиб огромное, архив загрузил, ище раз спс
з.ы. не могу повторно добавить архив с файлом инфы про систему, пишет что я уже его добавил (пытался преименовать, не помогает) напишите в пм как зделать

[AndreyKa]

Загрузите файл на сайт сюда вставьте ссылку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycle\\d-0-060-0000000000-1111111-2222222\\fix.exe - Trojan.Win32.VB.jid
  2. c:\\recycle\\d-0-060-0000000000-1111111-2222222\\fix.exe - Trojan.Win32.Inject.nwk