как избавиться от сообщения Warning, your computer is infected

[Irina83]

В компьютере появилось указанное сообщение, обои на рабочем столе сменились на синий фон еще с кучей надписей об опасности и предложении приобрести платный антивирус! Dr. Web ничего не находит! ПОМОГИТЕ, please!

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}');
 DelCLSID('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('D:\WINDOWS\anvshell.exe','');
 QuarantineFile('D:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 QuarantineFile('D:\Documents and Settings\All Users\Application Data\15457344\15457344.exe','');
 DeleteService('NetDDESvr');
 DeleteService('System Scheduler');
 QuarantineFile('D:\WINDOWS\Offline Web Pages\svchost.exe','');
 DeleteFile('D:\WINDOWS\Offline Web Pages\svchost.exe');
 DeleteFile('D:\Documents and Settings\All Users\Application Data\15457344\15457344.exe');
 DeleteFile('D:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите его в нормальном режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.

Обновления безопасности на Windows надо устанавливать.

[Irina83]

Огромное спасибо!!!!! Все грожающие надписи исчезли!
Но не получается прислать запрошенный карантин. Когда открываю AVZ, файл, просмотр карантина, то в папке нет никаких файлов. Я нажала слева "добавить по списку" и добавились файлы, которые я архивировала. Но когда попыталась их прислать, то появилась надпись - размер файла 22МБ превышает допустимый размер для размещения. Что делать?

[AndreyKa]

Интересуют только эти файлы:

D:\Documents and Settings\Админ\Главное меню\Программы\Автозагрузка\ikowin32.exe
D:\Documents and Settings\All Users\Application Data\15457344\15457344.exe

[Irina83]

Разместила файл virus.zip по ссылке "прислать запрошенный карантин", но мне кажется, там больше файлов, чем эти 2. В таком виде подойдет?

[Bratez]

Подойдет. Ждем новые логи.

[Irina83]

Загрузила новые логи. Что нужно предпринять, чтобы не допустить подобных вирусов в будущем? Еще раз спасибо за помощь!
Ирина

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
 DeleteFile('D:\Documents and Settings\All Users\Application Data\15457344\15457344');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

А базы AVZ так и не обновили.

Что нужно предпринять, чтобы не допустить подобных вирусов в будущем?

Установите Adobe Acrobat Reader 9.1 или удалите старый.

[Irina83]

Ok. Базы Avz обновляла часа 4 назад.

[AndreyKa]

Из лога AVZ:

База поcледний раз обновлялась 08.02.2009

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 56
• В ходе лечения вредоносные программы в карантинах не обнаружены