Открывается http://free-viruscan.com/id/4912933/4/1/

Вложений: 2

Похожая тема: [url]http://virusinfo.info/showthread.php?t=25224[/url]
Предложенный метод мне не помог.
[QUOTE]Система при открытии папок выдает сообщение:
System Error!
Attention, Fox! Some dangerous trojan horses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!

При закрытии окна отсылает на адрес :http:free-viruscan.com/id/4912933/4/1/[/QUOTE]

Вложений: 1

Забыл 1 файл...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\agintas.dll','');
DeleteFile('C:\WINDOWS\system32\agintas.dll');
DelBHO('{E014A78F-34DC-4BE5-83BB-58CA12E384B6}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=25855[/url]).

Обновите базы AVZ.
Сделайте новые логи.

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]87[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tta.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tte.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt1.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt10.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt2.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt3.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt4.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt5.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt55.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt7.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt8.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\.tt9.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\documents and settings\\user.comp\\local settings\\temp\\wnhexmjf.exe - [B]Trojan-Downloader.Win32.Agent.aayr[/B] (DrWEB: Trojan.DownLoad.3586)[*] c:\\documents and settings\\4321\\local settings\\temp\\.tt8.tmp.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\program files\\daemon tools\\setupdtsb.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.a[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0016447.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0021412.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0021498.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0021529.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0022178.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0024270.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025165.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025166.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025167.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025168.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025169.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025170.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025171.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025172.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025173.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025174.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025175.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025176.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0025191.exe - [B]Trojan-Downloader.Win32.Agent.aayr[/B] (DrWEB: Trojan.DownLoad.3586)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0028709.dll - [B]not-a-virus:AdTool.Win32.WhenU.i[/B] (DrWEB: Adware.Whenu)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp17\\a0028711.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.y[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp31\\a0042022.dll - [B]not-a-virus:AdTool.Win32.WhenU.i[/B] (DrWEB: Adware.Whenu)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp31\\a0042023.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.y[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp43\\a0042405.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.a[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp47\\a0042666.exe - [B]not-a-virus:AdWare.Win32.SaveNow.bi[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049657.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049658.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049659.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049660.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049661.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049662.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049663.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049664.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049665.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049666.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049667.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049668.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049669.vbs - [B]Backdoor.Win32.Frauder.eo[/B] (DrWEB: Trojan.ResetSR)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049670.exe - [B]Trojan-Downloader.Win32.Agent.aayr[/B] (DrWEB: Trojan.DownLoad.3586)[*] c:\\system volume information\\_restore{24e99aed-5b9d-4451-b0de-efdc1cbf9844}\\rp57\\a0049671.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.a[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{447b9ef3-444f-4674-aff6-078290ae60b1}\\rp8\\a0004760.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.y[/B] (DrWEB: Adware.SaveNow)[*] c:\\system volume information\\_restore{447b9ef3-444f-4674-aff6-078290ae60b1}\\rp8\\a0004762.exe - [B]Trojan-Downloader.Win32.FraudLoad.csg[/B] (DrWEB: Trojan.Packed.600)[*] c:\\system volume information\\_restore{447b9ef3-444f-4674-aff6-078290ae60b1}\\rp9\\a0004851.exe - [B]Trojan-Downloader.Win32.FraudLoad.csg[/B] (DrWEB: Trojan.Packed.600)[*] c:\\system volume information\\_restore{447b9ef3-444f-4674-aff6-078290ae60b1}\\rp9\\a0004852.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.y[/B] (DrWEB: Adware.SaveNow)[/LIST][/LIST]