три значка и красная заставка

вот каким то образом поймала вирус... брат уехал сижу пробую сама избавиться попала на ваш сайт... решила написать...

1. на рабочем столе красная заставка с надписью your privacy is in danger в интернет браузере сверху полоса которой раньше не было.. появилось три значка Error Cleaner Privacy Protector Spyware&Malware Protection постоянно что то выскакивает что то предлагают скачать антивирус и заплатить чтоб он удалил .. показывают что кучу всего находит.. и т д..исчезли значки с раб стола но ток некоторые.. рядом с часами мигает крест и надпись вирус алерт! в меню пуск нету все программы и еще много чего исчез 1 диск... у мя их 2 и тот на котором виндоус исчез вообще. не работает диспетчер.
2. пожайлуста помогите мне только поподробней и побольше объяснений что как и куда...
3. я увидела что ответы на все сообщения в течении минут 10 буду ждать
4. изменения происходят постепенно.. например сейчас пропали выключения компьютера теперь можно только ресет..
5. комп страшно тормозит...
6. постоянно выскакивает интернет на левые сайты...
7. заставка на раб столе исчезла..
8. исчезли контрольные точки восстановления систем

Почему не внимательно читаем правила? карантин зачем прикрепили?

второй пункт правил делали? многовато гадости.

мммм извините.... я в панике.. никогда такого не было.. боюсь.. просто комп не мой...
помогите пожайлуста.. что мне делать..

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

да выполнила 2 пункт с диска в безопасном режиме... не помогло....

Отключить ваш антивирус, у вас я так понял нод стоит.Внизу в трее нажать на его ярлык ( возможно правой кнопкой, уже не помню) и выключить.

Как выполнить скрипт в AVZ (
[url]http://virusinfo.info/showthread.php?t=7239[/url] )
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{373E0CCD-9986-41D9-B3E7-5D3D89C1D400}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\WINDOWS\system32\763444\763444.dll','');
DelBHO('{984C42AE-0B1D-4495-B16B-935DA5671133}');
DelBHO('{7815DCAF-35A2-473F-A7BF-E5922EA9AA00}');
DelBHO('{6C952086-3EC4-46D0-8D4F-9826BE178922}');
DelBHO('{45D06DD4-7B73-4CE0-BF56-B3B2142E93FA}');
QuarantineFile('C:\WINDOWS\system32\xxyxYoMc.dll','');
QuarantineFile('C:\Program Files\MediaKey\Versato.exe','');
QuarantineFile('C:\Program Files\AdVantage\AdVantage.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\pfc027.sys','');
QuarantineFile('C:\WINDOWS\xvorfwbd.dll','');
QuarantineFile('C:\WINDOWS\wpvmqosg.dll','');
QuarantineFile('C:\WINDOWS\vrmdtneg.dll','');
QuarantineFile('C:\WINDOWS\system32\cbXRHXpO.dll','');
QuarantineFile('C:\WINDOWS\Resources\RunOnceMon.dll','');
QuarantineFile('C:\WINDOWS\Resources\RomRam.dll','');
QuarantineFile('C:\WINDOWS\ksendlbtgbk.dll','');
QuarantineFile('C:\Program Files\Winamp Toolbar\winamptb.dll','');
QuarantineFile('C:\Program Files\tmp2.exe','');
QuarantineFile('C:\Program Files\tmp1.exe','');
QuarantineFile('C:\Program Files\tmp0.exe','');
QuarantineFile('C:\Program Files\antiviirus.exe','');
QuarantineFile('C:\Documents and Settings\Alexandr\Application Data\Mozilla\Firefox\Profiles\xqp60h4g.default\extensions\firebit@firebit\components\firebit.dll','');
TerminateProcessByName('c:\program files\winx security center\winx security center.exe');
QuarantineFile('c:\program files\winx security center\winx security center.exe','');
TerminateProcessByName('c:\program files\tmp2.exe');
QuarantineFile('c:\program files\tmp2.exe','');
TerminateProcessByName('c:\program files\tmp1.exe');
QuarantineFile('c:\program files\tmp1.exe','');
TerminateProcessByName('c:\program files\tmp0.exe');
QuarantineFile('c:\program files\tmp0.exe','');
QuarantineFile('c:\windows\system32\pastisvc.exe','');
TerminateProcessByName('c:\program files\antiviirus.exe');
QuarantineFile('c:\program files\antiviirus.exe','');
QuarantineFile('C:\WINDOWS\system32\yvkpbwxa.dll','');
QuarantineFile('C:\WINDOWS\neltabxw.exe','');
DeleteFile('C:\WINDOWS\neltabxw.exe');
DeleteFile('C:\WINDOWS\system32\yvkpbwxa.dll');
DeleteFile('c:\program files\antiviirus.exe');
DeleteFile('c:\program files\tmp0.exe');
DeleteFile('c:\program files\tmp1.exe');
DeleteFile('c:\program files\tmp2.exe');
DeleteFile('c:\program files\winx security center\winx security center.exe');
DeleteFile('C:\Documents and Settings\Alexandr\Application Data\Mozilla\Firefox\Profiles\xqp60h4g.default\extensions\firebit@firebit\components\firebit.dll');
DeleteFile('C:\Program Files\antiviirus.exe');
DeleteFile('C:\WINDOWS\ksendlbtgbk.dll');
DeleteFile('C:\WINDOWS\system32\cbXRHXpO.dll');
DeleteFile('C:\WINDOWS\vrmdtneg.dll');
DeleteFile('C:\WINDOWS\wpvmqosg.dll');
DeleteFile('C:\WINDOWS\xvorfwbd.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe');
DeleteFile('C:\Program Files\AdVantage\AdVantage.exe');
DeleteFile('C:\Program Files\WinX Security Center\WinX Security Center.exe');
DeleteFile('C:\WINDOWS\system32\xxyxYoMc.dll');
DeleteFile('C:\WINDOWS\system32\763444\763444.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(12);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

[/code]

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=24748[/url]

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Новые логи сделать как в первом вашем сообщении и прикрепить к вашему следующему ответу.

пишет ошибка ';' expected в позиции 66:1

Делай ещё раз ( удали всё в окошке исполнения скрипта. Скопируй ещё раз , вставь ...), это я специально чтобы раньше времени не сделала, пока всё не проверю ;)
[b]не забудь антивирус отключить и итернет ! [/b]

а как интернет????? выдернуть кабель поможет?? или где то в настройках

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

отключила антивирус выдернула шнур инета... выполнила скрипт не помогло...!!!!

[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]

в общем перестала выскакивать всякая дрянь.. но комп все равно жутко тормозит.. возле часов надпись вирус алерт и три ярлыка не исчезли... диспетчер заработал..
может мне еще раз вам скинуть.. ну те три файла из авз и той другой проги..?? тока не молчите плизз.

[b]1.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=24748[/url]



2. Новые логи сделать как в первом вашем сообщении и прикрепить к вашему следующему ответу.[/b]

Так виднее? :lol:

из плохого исчезло почти все кроме таблички вирус алерт возле часов..и не показывает кучу значков на рабочем столе... а можно узнать как и откуда вирус попал в комп...?? и в меню пуск тоже почти ничего нету...если что то нужно то открываешь проводником и ищешь.. и комп все равно подтормаживает.... можно ли это все убрать..
еще раз все сделала вот высылаю..

карантин отослала но я не умею ставить пароли на архивы =(( я надеюсь простите..

пофиксите ...
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: (no name) - {45D06DD4-7B73-4CE0-BF56-B3B2142E93FA} - C:\WINDOWS\system32\xxyxYoMc.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {F06B800F-9B95-4A11-9794-814F4DCA3CD4} - C:\WINDOWS\system32\cbXRHXpO.dll (file missing)
O20 - Winlogon Notify: xxyxYoMc - xxyxYoMc.dll (file missing)
[/code]
віполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{F06B800F-9B95-4A11-9794-814F4DCA3CD4}');
DelBHO('{45D06DD4-7B73-4CE0-BF56-B3B2142E93FA}');
DeleteFile('C:\WINDOWS\system32\xxyxYoMc.dll');
DeleteFile('C:\WINDOWS\system32\cbXRHXpO.dll');
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

единственные ЯВНЫЕ проблемы это то что комп ооооочень долго грузит при загрузке... и если долго его не трогать то эксплорер выдает ошибку... и все значки исчезают и ничего с компом не сделать.. только ресет... даже строка с пуском.... и не возвратились значки на раб стол.. но их можно заного вытащить.. и в меню пуск не все вернулось в правую колонну..
логи

Ad-Aware - деинсталировать ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe','');
DeleteFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил
что с вашими проблемами ?

ад авар деинсталировала....проблемы остались =( значков как не было так и нету... помогите.. раб стол то ладно но грузит минут 5 при загрузке..и в пуске справа нету иконок...панель управления поиск недавние и так далее..

экспортируйте ключ реестра [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

ээээ а как это сделать??? и если можно поподробнее.. что такое экспортировать и как??

пуск - выполнить - regedit находите нужный ключь и правой кнопкой - экспортировать ...

я в панике...
нашла только [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion дальше папки Policies нет. но сегодня что то сново началось... в браузере в самом верху какая то полоса на раб столепоявились ярлыки Malware Protector 2008 и SystemDefender. при загрузке компа он оч долго грузит после чего пишет что якобы все процессы под вирусом. создан клон брандмаузера. который пишет что те надо установить эти проги и он называеться виндоус секьюрити центр... и почемуто домашняя страница стала мсн. я поставила яндекс закрыла открыла и полосы с верху нету.. идешь на мсн и она появляеться.. может ли эта дрянь быть и мсна?? может его удалить?? но все работает только это парит.. и если комп долго стоит без дела то выдаеться ошибка эксплорера и абсолютно все исчезает даже строка с пуском и все ярлыки.. а мышка двигаеться и комп не грузит... спасает только ресет или выход через диспетчера... вот логи.. помогите пожайлуста.. навсегда избавиться от этой гадасти.. спасет ли перестановка винды?? или тока формат?

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iSecurity.cpl','');
QuarantineFile('C:\Program Files\iSecurity\v12\iSecurity.cpl','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\setup.dll','');
DelBHO('{9710AFD1-B321-4B6A-B2A7-E9001B5E894B}');
QuarantineFile('C:\WINDOWS\system32\689371\689371.dll','');
QuarantineFile('C:\WINDOWS\System32\iSecurity.cpl','');
DeleteFile('C:\WINDOWS\System32\iSecurity.cpl');
DelWinlogonNotifyByFileName('iSecurity.cpl');
DeleteFile('C:\WINDOWS\system32\689371\689371.dll');
DeleteFile('C:\WINDOWS\Downloaded Program Files\setup.dll');
DeleteFile('C:\Program Files\iSecurity\v12\iSecurity.cpl');
DeleteFile('C:\WINDOWS\system32\iSecurity.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил
повторите логи ...

скрипт сделала... перестало выскакивать исчез клон защиты остались ошибки эксплоера. вирус явно еще сидит и ждет где то .. шлю логи.