Лечение от вируса System Tool

[KCA59]

Необходима помощь при лечении от вируса System Tool.

При загрузке обои рабочего стола принимают вид: "warning! your're in danger! yor computer is infected with spyware!...". Запускается system tool и сообщает о 38 вирусах. Больше никакие программы не запускаются, Появляется сообщение о том что файлы инфицированы. Dr.web cureit нашел file.exe разновидности trojan, удалил. Но при перезагрузке в обычном режиме все остается по-прежнему. Восстановление системы отключено, dr.web от 2011-02-09.
Подскажите как в данном случае быть.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\a.exe','');
end.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=97778).

[KCA59]

Файл virus.zip закачен. Файл a.exe - безобидный файл. Не относится к теме.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\All Users\Application Data\pHiNoCa02400\pHiNoCa02400.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[KCA59]

Мой вес репутации 1, поэтому думаю не стыдно спросить:

"Куда логи прикреплять?" Скрепки нигде нет...

[Bratez]

"Куда логи прикреплять?" Скрепки нигде нет...

Пишите сообщение в расширенном режиме. Или через кнопку Ответить.

[KCA59]

Большое спасибо! Вроде бы получилось. Пока System Tool не проявляется.

[polword]

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\phinoca02400\\phinoca02400.exe - Trojan.Win32.FakeAV.ayhx ( DrWEB: Trojan.Fakealert.20174, BitDefender: Gen:Variant.TDss.17, AVAST4: Win32:MalOb-EO [Cryp] )