в трее Spyware infection detected...

**alex7777** · 13.10.2009, 18:25

AVGfree и CureIt не справляются. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 13.10.2009, 18:49

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 QuarantineFile('c:\documents and settings\Александр\application data\svcst.exe','');
 TerminateProcessByName('c:\documents and settings\Александр\application data\svcst.exe');
 QuarantineFile('c:\documents and settings\Александр\application data\seres.exe','');
 TerminateProcessByName('c:\documents and settings\Александр\application data\seres.exe');
 DeleteFile('c:\documents and settings\Александр\application data\seres.exe');
 DeleteFile('c:\documents and settings\Александр\application data\svcst.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mserv');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
 DeleteFile('C:\Documents and Settings\Александр\Главное меню\Программы\Автозагрузка\ikowin32.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=57102

3. Повторите логи.

**alex7777** · 13.10.2009, 19:43

Забыл отключить антивирус. В ожидании ответа выполнил п.1 рекомендаций
Файла quarantine.zip нет на компьютере.

**Aleksandra** · 13.10.2009, 19:54

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 DeleteFile('C:\Documents and Settings\Александр\Application Data\seres.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mserv');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

**alex7777** · 13.10.2009, 22:32

gmer выдал warning!

**Aleksandra** · 13.10.2009, 22:35

Выполните в Gmer:

Код:

373cfvo6.exe -del service odfxvfgkh
373cfvo6.exe -del file "C:\WINDOWS\system32\jgwqrwbb.dll"
373cfvo6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\odfxvfgkh"
373cfvo6.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\odfxvfgkh"
373cfvo6.exe -reboot

Повторите лог.