Fake Antivirus everywhere !!!

[baramburum]

Privet narod,

Sorry for latinica, virus blokiruet russian keyboard

Symptoms:

1. Desctrob bacground "You are infected"
2. Some fake antivirus program zapuskaut sami seby pri zagruzke Windows
3. Task Bar - locked by Administrator

Ne znau, svazano li, no do etogo Firefox otkrival fake links v Google search !!!

Virus REmover ne nahodit virusev :-(

Koroche, polniy pipec !!!!

One of Fake softtware called "Security essentials"

[Rene-gad]

Все логи, скрипты и пр. нужно делать в нормальном режиме!

- Отключите Системное восстановление.
- Очистите файл hosts.

- Выполните скрипт в разделе Ручное лечение

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\WINDOWS\system32\helpers32.dll','');
 DeleteFile('C:\WINDOWS\system32\helpers32.dll');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После перезагрузки:

- Закачайте C:\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Выполните новый лог AVPTool и прикрепите к новому сообщению.

[baramburum]

Уважаемый Rene-gad

Я сдалал все как вы сказали, но к сожалению это не помагло !!!

У меня есть возможность собрать данные, только в режиме Safe Mode, т.к. в обычном режиме сразу же запускается Fake Antivirus и невозможно запустить никакую другую программу - все тормозит

Подскажите, что мне делать ?!!!!

[baramburum]

Fake software called

1. Security essentials
2. Paladin Anti-virus

[AndreyKa]

Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Securityessentials2010\SE2010.exe','');
 QuarantineFile('C:\Documents and Settings\Gogol\Start Menu\Programs\Startup\updater.exe','');
 QuarantineFile('C:\DOCUME~1\Gogol\LOCALS~1\Temp\eventcreatexp.exe','');
 DeleteFile('C:\DOCUME~1\Gogol\LOCALS~1\Temp\eventcreatexp.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-1177238915-1229272821-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run','eventcreatexp.exe');
 DeleteFile('C:\Documents and Settings\Gogol\Start Menu\Programs\Startup\updater.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-1177238915-1229272821-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run','Security essentials 2010');
 CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин вверху этой темы.
Сделайте новый файл исследования системы и приложите сюда.