Множество глюков и опять таки VIRUS ALERT

начну с того что справа от часов(внизу слева) появилась надпись VIRUS ALERT!
активные программыпостоянно (периодичность 30 секунд) меняются,(как при комбинации ALT+TAB). с периодичность раз в минуту появляются ссылки на антивирусники, от которых я не смог избавиться, кстати какимто образом появился Vista antivirus, который я даже не скачивал, и при включении компьютера он сразу же включается. настройки в панели пуск, свойства папки и так далее при перезагрузке исчезают. доступ к диспетчеру задач запрещён администратором. (администратор я). ну и компьютер подтормаживает.
вроде пока что всё. логи прилагаются.
ах да! ещё исчезли несколько ярлыков с рабочего стола(в том числе и мой компьютер, но если заходить через WINDOWS EXPLORER то мой компьютер виден. каждый раз при перезагрузке компа, созданные мною ярлыки удалялись.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\VAV\vav.exe','');
QuarantineFile('C:\WINDOWS\system32\ssqPgFUo.dll','');
QuarantineFile('C:\WINDOWS\xkefqtgs.dll','');
QuarantineFile('C:\WINDOWS\system32\awttQgGy.dll','');
QuarantineFile('C:\WINDOWS\rnopbfgt.dll','');
DeleteFile('C:\WINDOWS\rnopbfgt.dll');
DeleteFile('C:\WINDOWS\system32\awttQgGy.dll');
DeleteFile('C:\WINDOWS\xkefqtgs.dll');
DeleteFile('C:\WINDOWS\system32\ssqPgFUo.dll');
DeleteFile('C:\Program Files\VAV\vav.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Usvudme');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24391[/url]).

Скачайте стандартную версию AVZ и обновите ее базы.
Сделайте новые логи.

такс. от большинства проблем избавился. осталась токо надпись VIRUS ALERT.
запарился логи делать.

вижу что никого нет) вернусь попозже. в ёбурге щас 7 часов.) надо поспать хоть)

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {36E3E9FF-DF74-4753-A1FD-8AAF160DE4E7} - C:\WINDOWS\system32\awttQgGy.dll (file missing)
O2 - BHO: (no name) - {447D840C-7A3B-4CA3-80B9-7BD82D857CFE} - C:\WINDOWS\system32\ssqPgFUo.dll (file missing)
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O20 - Winlogon Notify: awttQgGy - awttQgGy.dll (file missing)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\pebgkxwq.exe','');
QuarantineFile('C:\WINDOWS\esrt.exe','');
DeleteFile('C:\WINDOWS\esrt.exe');
DeleteFile('C:\WINDOWS\pebgkxwq.exe');
DeleteFile('C:\WINDOWS\rnopbfgt.bak');
DeleteFile('C:\WINDOWS\system32\ssqPgFUo.bak');
DeleteFile('C:\WINDOWS\xkefqtgs.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Больше ничего плохого не видно.
Как выглядит надпись? Скриншот сможете сделать?

вот скрин. карантин отправил.

Исправить там:
[quote=V_Bond;235842]
в ветке реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat сделайте HH:mm:ss[/quote]

[quote=Shu_b;239383]Исправить там:[/quote]
эээ. я в этом деле полный нуб, так что обьясните пожалуйста где этот реестр?

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

эммм апну тему, можь не заметили.
аууу!помогите!)))))

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

ап.:)

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

всё сделал. всем огромное спасибо!!!!

В карантине:
awttQgGy.dll, ssqPgFUo.dll - Trojan.Win32.Monderb.gen
rnopbfgt.dll - Trojan.Win32.Vapsup.glj
xkefqtgs.dll - Trojan.Win32.Vapsup.gkq
esrt.exe - Trojan.Win32.Vapsup.glt
pebgkxwq.exe - Trojan.Win32.Vapsup.glu
rnopbfgt.bak - Trojan.Win32.Vapsup.glj
ssqPgFUo.bak - Trojan.Win32.Monderb.gen
xkefqtgs.bak - Trojan.Win32.Vapsup.gkq
vav.exe - not-a-virus:FraudTool.Win32.WinAntiVirus.p

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]112[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\vav\\vav.exe - [B]not-a-virus:FraudTool.Win32.WinAntiVirus.p[/B] (DrWEB: Trojan.Fakealert.758)[*] c:\\windows\\esrt.exe - [B]Trojan.Win32.Vapsup.glt[/B] (DrWEB: Adware.Supa.90)[*] c:\\windows\\pebgkxwq.exe - [B]Trojan.Win32.Vapsup.glu[/B] (DrWEB: Adware.BusMedia.140)[*] c:\\windows\\rnopbfgt.bak - [B]Trojan.Win32.Vapsup.glj[/B] (DrWEB: Trojan.Popuper.6363)[*] c:\\windows\\rnopbfgt.dll - [B]Trojan.Win32.Vapsup.glj[/B] (DrWEB: Trojan.Popuper.6363)[*] c:\\windows\\system32\\awttqggy.dll - [B]Trojan.Win32.Monderb.gen[/B] (DrWEB: Trojan.DownLoader.59972)[*] c:\\windows\\system32\\ssqpgfuo.bak - [B]Trojan.Win32.Monderb.gen[/B] (DrWEB: Trojan.Virtumod.418)[*] c:\\windows\\system32\\ssqpgfuo.dll - [B]Trojan.Win32.Monderb.gen[/B] (DrWEB: Trojan.Virtumod.418)[*] c:\\windows\\xkefqtgs.bak - [B]Trojan.Win32.Vapsup.gkq[/B] (DrWEB: Trojan.Popuper.6362)[*] c:\\windows\\xkefqtgs.dll - [B]Trojan.Win32.Vapsup.gkq[/B] (DrWEB: Trojan.Popuper.6362)[/LIST][/LIST]