Появляется сообщение "Ваш компьютер заражен"

[Repzrfr]

Сегодня постоянно появляется окошко с надписью: "Your computer is infected!
Windows has detected spy ware infection!
It Is recomended to use special antlspyware tools to pervent data loss.Windows will now download and install the most up-to-date antispyware for you.
Click here to protect your computer from spy ware!"

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntsim.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TBPANEL.SYS','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 QuarantineFile('c:\gismeteotray\gismeteotray.exe','');
 DeleteService('i386si');
 DeleteService('amd64si');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('i386si');
BC_DeleteSvc('amd64si');
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета.
Сделайте логи с помощью AVZ и Hijackthis по правилам.

[light59]

После скрипта от DefesT, выполните этот скрипт

begin
CreateQurantineArchive('C:\quarantine.zip');
end.

quarantine.zip , он будет находиться на диске C:\ , пришлите по ссылке "Прислать запрошенный карантин" .
Лог HijackThis сделайте, ссылка на скачивание в правилах.

[Repzrfr]

DefesT, light59, большое спасибо.
Все исправилось.
Только скрипты я вставила не в AVZ, а в Virus Removal Tool.

[thyrex]

Сделайте логи с помощью AVZ и Hijackthis по правилам.

Где логи AVZ?

[Repzrfr]

Вот

[thyrex]

Это не логи AVZ. Прочтите внимательно правила

[Repzrfr]

Логи AVZ

В правилах написано, что должно прийти подтверждение о получении карантина. Мне не пришло.
Или, может быть, на этом лечение компьютера уже окончено? Ведь, вроде бы работает пока нормально.

[Rene-gad]

В правилах написано, что должно прийти подтверждение о получении карантина. Мне не пришло.

Подтверждение приходит в виде объявления сразу после закачки файла:

Файл закачан
[имя файла]
[размер файла]
[контрольная сумма]
Спасибо!

Ваш карантин получен.


Жалобы есть?

[Repzrfr]

Спасибо, все сразу после выполнения первого скрипта от DefesT исправилось.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\braviax.exe - Trojan-Downloader.Win32.Agent.cltr ( NOD32: Win32/TrojanDownloader.FakeAlert.AGA trojan )