Printable View
Здравствуйте.
У меня такая проблема: сразу после загрузки компьютера по центру появляется табличка, [COLOR=#0532aa][U]"Warning! Spyware detected on your computer[/U].[U]Install an antivirus or spyware remover to clean your computer".[/U][/COLOR]
[COLOR=black]Также вылезает системное сообщение "Can't find script file C:\Documents and Settings\NT\Local Settings\Temp\.ttp.tmp.vbs" и в текстовом редакторе открывается файл со скриптом "blphcjklj0eg6v.scr". За[/COLOR]ранее спасибо за ответ.
Файл blphcjklj0eg6v.scr - скринсейвер от Sysinternal, мне он тоже действует на нервы, поэтому удаляем ;)
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - C:\Program Files\system102\system102.dll (file missing)
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('apcsvra');
TerminateProcessByName('c:\windows\system32\lphcjklj0eg6v.exe');
TerminateProcessByName('c:\windows\winlogon.exe');
DelBHO('{4B5A7560-16C6-4063-86D3-000000000002}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\Program Files\system102\system102.dll','');
QuarantineFile('C:\Program Files\Common Files\System\apcsvra.dll','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('c:\windows\system32\lphcjklj0eg6v.exe','');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('c:\windows\system32\lphcjklj0eg6v.exe');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\blphcjklj0eg6v.scr');
DeleteFile('C:\WINDOWS\system32\lphcjklj0eg6v.exe');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\Program Files\Common Files\System\apcsvra.dll');
DeleteFile('C:\Program Files\system102\system102.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Новые логи
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('apcsvra32');
QuarantineFile('C:\Program Files\Common Files\System\apcsvra.exe','');
DeleteFile('C:\Program Files\Common Files\System\apcsvra.exe');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_VI.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_UK.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_RU.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_RO.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_LV.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_LT.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_KK.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_KA.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_EN.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_DE.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_BG.htm');
DeleteFile('C:\WINDOWS\Installer\{45FCC729-7789-479D-89A6-CE1AC809ADCA}\ShortCut_ReadMe_AUTO.htm');
DeleteFile('C:\Program Files\WinRAR\WINRAR.BAK');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Новые логи
В логах ничего плохого, нужно поставить Сервис Пак 3. Какие проблемы замечаете?
Спасибо огромное. Все получилось замечательно. :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphcjklj0eg6v.exe - [B]Trojan.Win32.Pakes.jlu[/B] (DrWEB: Trojan.Fakealert.950)[*] c:\\windows\\winlogon.exe - [B]Trojan-Dropper.Win32.Agent.tqi[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]