Critical Error! Attention...

Ya znayu chto k vam ne raz obrashalis`po etomu voprosu, pomogite i mne pojaluysta. Kajdiy raz kogda ya otkrivayu papki v Local Disk C, otkrivaytesa okoshka pishet: [COLOR=Red]Critical Error. Attention {name} Some dangerous viruses detected i your system... download protection software now..Click OK to download the antispyware. (recomended) [/COLOR][COLOR=Black]vot prikrepil Log files, spasibo ogromnoe vam dobrie lyudi.[/COLOR] (Windows XP, antivirus NOD)

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {13E65F01-090B-4C9B-AC0F-C457CD5A5CE1} - C:\WINDOWS\system32\tuvWnoPH.dll
O2 - BHO: BHO.tbl2 - {76086C05-4D0A-4B92-9219-2E3FE8C553F9} - C:\WINDOWS\system32\domie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: WRL Advisor - {AEFFF7D6-917C-4D8D-A780-7C2D69F1B01A} - C:\WINDOWS\nfavxwdbsxb.dll
O20 - Winlogon Notify: tuvWnoPH - C:\WINDOWS\SYSTEM32\tuvWnoPH.dll
O21 - SSODL: eqvwamkl - {1D6851DB-FBB2-4EC7-AB46-DA66FD5CDB66} - C:\WINDOWS\eqvwamkl.dll
O21 - SSODL: wnslvxtf - {75B6E912-C1D2-4747-B4A3-A924DB759E75} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{AEFFF7D6-917C-4D8D-A780-7C2D69F1B01A}');
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelBHO('{76086C05-4D0A-4B92-9219-2E3FE8C553F9}');
DelBHO('{13E65F01-090B-4C9B-AC0F-C457CD5A5CE1}');
DeleteService('Winux82');
DeleteService('Winoq41');
DeleteService('Winmc20');
DeleteService('Winhk82');
DeleteService('Windk84');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winux82.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winoq41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmc20.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhk82.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windk84.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\system32\tuvWnoPH.dll','');
QuarantineFile('C:\WINDOWS\system32\domie.dll','');
QuarantineFile('C:\WINDOWS\eqvwamkl.dll','');
DeleteFile('C:\WINDOWS\eqvwamkl.dll');
DeleteFile('C:\WINDOWS\system32\domie.dll');
DeleteFile('C:\WINDOWS\system32\tuvWnoPH.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windk84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhk82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmc20.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoq41.sys');
DeleteFile('tuvWnoPH.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

vrode sdelal kak vi skazali:)

Вроде я сказал повторить логи :)

Da izvinte:D vot Logi

Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {13E65F01-090B-4C9B-AC0F-C457CD5A5CE1} - C:\WINDOWS\system32\tuvWnoPH.dll (file missing)
O20 - Winlogon Notify: tuvWnoPH - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winux82');
DeleteFile('C:\WINDOWS\System32\Drivers\Winux82.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winux82 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи начиная с п.10 правил...

Pojaluysta:)

В логах чисто,жалобы есть?

Spasibo bolshoe Grisha, jalob net!, ya postorayus` xot` kak nibud` sdelat poleznoe web siteu

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\eqvwamkl.dll - [B]Trojan.Win32.Vapsup.jie[/B] (DrWEB: Trojan.Popuper.7325)[*] c:\\windows\\system32\\domie.dll - [B]Trojan.Win32.BHO.fby[/B] (DrWEB: Trojan.Fakealert.1090)[*] c:\\windows\\system32\\tuvwnoph.dll - [B]Trojan.Win32.Vapsup.jif[/B] (DrWEB: Trojan.Virtumod.448)[/LIST][/LIST]