Синий экран Warning, предупреждения и pop-up на сайты с подозрительным ПО

Printable View

21.03.2008, 21:48
Hekatherina

Вложений: 3

Синий экран Warning, предупреждения и pop-up на сайты с подозрительным ПО

Здравствуйте!

У меня насильно появляется синий экран с предупреждениями Warning! Your computer is infected with spyware... и т.д. Куча системных сообщений, которые ведут на сайты с подозрительными антивирусами и даже (!) на сайты подозрительных знакомств.
Доктор Веб ничего не нашел (после чего был удален). Spyware Doctor нашел пару троянов и инфекций, удалил. Синий экран и сообщения не исчезли. Был установлен последний NOD 32. Нашел одно вторжение и замочал. Экран и сообщения не ушли.

Пожалуйста, помогите!
21.03.2008, 21:58
V_Bond

Spyware Doctor - удалить ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\syszweuas.exe','');
QuarantineFile('C:\WINDOWS\syssngbeh.exe','');
QuarantineFile('C:\WINDOWS\sysqyzwud.exe','');
QuarantineFile('c:\windows\syszweuas.exe','');
QuarantineFile('c:\windows\sysutrnez.exe','');
QuarantineFile('c:\windows\sysqyzwud.exe','');
QuarantineFile('C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL','');
DeleteFile('c:\windows\sysqyzwud.exe');
DeleteFile('c:\windows\syssngbeh.exe');
DeleteFile('c:\windows\sysutrnez.exe');
DeleteFile('c:\windows\syszweuas.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пишлите карантин согласно приложения 3 правил ....
повторите логи ...
21.03.2008, 22:36
Hekatherina

Вложений: 3

Все сделала, только пароли на архивы ставить не умею. Надеюсь, AVZ делает это сама.
21.03.2008, 22:48
V_Bond

C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL [B]not-a virus:adware.Win32.MegaSerch.n[/B]
C:\WINDOWS\sysqyzwud.exe [B]not-virus:Hoax.Win32.Agent.au[/B]
C:\WINDOWS\syssngbeh.exe [B]Trojan-Clicker.Win32.Agent.xf[/B]
C:\WINDOWS\syszweuas.exe[B] Trojan-Clicker.Win32.Agent.xq[/B]
c:\windows\sysutrnez.exe - [B]TrojanDownloader:Win32/Renos.gen!AH[/B]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}');
DeleteFile('C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
21.03.2008, 23:07
Hekatherina

Вложений: 2

Все сделала. Экран теперь не меняется насильно и сообщений нет. Спасибо огромное!
21.03.2008, 23:10
V_Bond

в логах чисто ...
22.02.2009, 04:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\vmntoo~1\\vmntoolbar.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.n[/B][*] c:\\progra~1\\vmntoo~1\\vmntoo~1.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.n[/B][*] c:\\windows\\sysqyzwud.exe - [B]Hoax.Win32.Agent.au[/B] (DrWEB: Trojan.Fakealert.475)[*] c:\\windows\\syssngbeh.exe - [B]Trojan-Clicker.Win32.Agent.xf[/B] (DrWEB: Trojan.Fakealert.476)[*] c:\\windows\\sysutrnez.exe - [B]Hoax.Win32.Agent.az[/B] (DrWEB: Trojan.Fakealert.477)[*] c:\\windows\\syszweuas.exe - [B]Trojan-Clicker.Win32.Agent.xg[/B] (DrWEB: Trojan.Fakealert.478)[/LIST][/LIST]