Your computer is infected!

Здаров Всем .
Несколько подобных тем уже видел .

До того как попал на ваш форум нашел вот эту ссылку [url]http://www.spyware-ru.com/?p=22[/url] и в данный момент проблема частично решена , надоедливые сообщения из трея не выскакивают и антивирус не фиксирует попытку загрузки каких-то файлов .

Следовал всем инструкциям указаным по вышеупомянутой ссылке .
Далее в Auslogics BoostSpeed есть "Startup Manager"(Управление списком программ , загружаемых во время запуска Windows) , тут я удалил
loader.exe по адресу С:\temp\ , он появился сегодня как раз в то время когда началось неадекватное поведение операционной системы .

После сканарования AVZ решил написать вам .
Т.к. понял что что-то все таки осталось .

Отключить антивирус и инет,
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);

QuarantineFile('C:\WINDOWS\System32\Drivers\spdl.sys','');
QuarantineFile('C:\WINDOWS\System32\spdl.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintt10.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrr53.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winor84.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfr03.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbn43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbl83.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\SynasUSB.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\NPF.sys','');
QuarantineFile('р%Ђ|x srv','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\KERNEL1.EXE','');
QuarantineFile('C:\WINDOWS\system32\libssl32.dll','');
QuarantineFile('C:\WINDOWS\system32\libeay32.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=28739[/url]

virus.zip отправлен

Пока дожидаюсь ответа хочу задать пару вопросов .
Около месяца назад слышал что Sp3 для XP и Pro снижает производительность и множество отзывов специалистов о том что он еще сырой .
Это действительно так или что-то исправляют ?

И второй вопрос , я могу сейчас пользоватся сетью , допустим смотреть ТВ или играть во что-то ? (пока ожидаю ответ)

Так как сижу со своей проблемой уже продолжительное время за компьютером хотелось бы как-то отвлечся .

Пока ждём ответа аналитиков по сомнительным файлам прибьём заведомо известных врагов.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\Winbl83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbn43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfr03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winor84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrr53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintt10.sys');
BC_ImportDeletedList;
BC_DeleteSvc('Wintt10');
BC_DeleteSvc('Winrr53');
BC_DeleteSvc('Winor84');
BC_DeleteSvc('Winfr03');
BC_DeleteSvc('Winbn43');
BC_DeleteSvc('Winbl83');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Повторите тем аременем логи, что бы видеть умрут они или нет.

скрипт выполнен , свежие логи предоставлены

KERNEL1.exe, libeay32.dll, libssl32.dll, NPF.sys, SynasUSB.sys, tcpip.sys, TVICHW32.sys - чистые.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('TapiSrvMessenger');
DeleteService('SamSsEhttpSrv');
DeleteService('PolicyAgentupnphost');
DeleteService('DcomLaunchAppMgmt');
DeleteService('ClipSrvstisvc');
DeleteFile('srv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('TapiSrvMessenger');
BC_DeleteSvc('SamSsEhttpSrv');
BC_DeleteSvc('PolicyAgentupnphost');
BC_DeleteSvc('DcomLaunchAppMgmt');
BC_DeleteSvc('ClipSrvstisvc');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

готово

Чисто. Еще есть проблемы?

ну после описаного в первом посте видимых проблем не было , хотел перестраховатся и получить квалифицированую помощь знатаков своего дела )

Я так понял все чисто у меня .

Выражаю огромную благодарность вашему проекту и всем тем кто мне помог ) :>

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]