Your computer is infected

Ребят, помогите пожалуйста, подцепил какую-то заразу, чтоб её. Не знаю что это за хрень, но касперский теперь вообще не запускается!! Устанавливаю Nod32, пытаюсь сделать обновление базы, так в последний момент обновления, как назло, комп перезагружается и дальше обновить не даёт, пишет ошибку. Не могу нифига даже запустить AVZ и HijackThis, щелкаю, программа молчит, вообще какое-то прям НЕЧТО!!! Есть какая-нибудь возможность вылечиться или проще теперь винду сносить?

Забыл: в правом углу экрана возник кружок красный с белым крестом и постоянно высвечивает:
Your computer is infected. Windows has detected spyware infection. It's recommend to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you.

[URL="http://depositfiles.com/ru/files/6501498"]этот авз [/URL] скачайте

Да, вот эта сработала, только HijackThis не работает по-прежнему

XPSecurityCenter - деинсталировать(если получится) ...
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Winhh86.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\karina.dat','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
DeleteService('Winhh86');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winhh86.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
TerminateProcessByName('c:\windows\system32\buritos.exe');
QuarantineFile('c:\windows\system32\buritos.exe','');
DeleteFile('c:\windows\system32\buritos.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winhh86.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\karina.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[quote=V_Bond;280123]XPSecurityCenter - деинсталировать(если получится) ...
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Winhh86.sys - force delete
[/quote]


Извините пожалуйста, может я туплю, по ссылке перешёл, скачал программу, дальше что-то не пойму что нужно делать перед тем как выполнить скрипт? =)
C:\WINDOWS\System32\Drivers\Winhh86.sys - force delete это к чему относится? в строке нужно вбивать и удалять вручную или в программе как-то задавать команду?

[url]http://virusinfo.info/showthread.php?t=17228[/url]

сделал

в IceSword удалите C:\WINDOWS\system32\Drivers\Winyo54.sys
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winyo54');
TerminateProcessByName('c:\windows\buritos.exe');
DeleteFile('c:\windows\buritos.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Winyo54.sys');
DeleteFile('C:\WINDOWS\karina.dat');
DeleteFile('C:\WINDOWS\buritos.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

как вы сказали

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Отсутствует лог Hijackthis.
- Не закрыты все программы
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyo54.sys','');
DeleteService('Winyo54');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyo54.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winyo54');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Rene-gad, прошу у вас прощения, просто на определённый момент у меня avz и hijackthis не работали вообще, М-Bond дал мне другую версию, я только через нее всё делал, а теперь, спасибо большое, начали работать. Сейчас всё сделаю как вы сказали, только я не могу отключить Nod32, он у меня постоянно включён, в настройках лазжу, нигде не вижу как его отрубить

[QUOTE=Спинолом;280172]Сейчас всё сделаю как вы сказали, только я не могу отключить Nod32, он у меня постоянно включён, в настройках лазжу, нигде не вижу как его отрубить[/QUOTE]А правой клавишей мыши на значок в трее и выбрать в попап-меню Завершить - нет такого? У меня был НОД, но давно.
Можно так:
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему, далее по тексту.

всё, через автозапуск отрубил его! сейчас всё сделаю.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

а фиксить всё, что выдаст или конкретную строку?

[QUOTE=Спинолом;280182]а фиксить всё, что выдаст или конкретную строку?[/QUOTE]
Если Вы пофиксите все, что выдаст, то у Вас завтра появится потрясающая возможность, установить Виндовс по новой :D Ничего фиксить не нужно

всё вроде сделал как сказали

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Beep');
DeleteFile('karina.dat');
DeleteFile('buritos.exe');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
DeleteFile('C:\Documents and Settings\Боксер\Local Settings\Temporary Internet Files\Content.IE5\NMZY4ZLQ\Install[1].exe');
DeleteFile('C:\Documents and Settings\Боксер\Local Settings\Temporary Internet Files\Content.IE5\IGYEJUNW\Install[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

есть

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/QUOTE]

ребят, вроде всё ок, единственное, не могу Nod32 удалить, пишет: "ошибка 2318" и вылетает из окна, можно его как-нибудь ликвидировать?

[QUOTE=Спинолом;280234]пишет: "ошибка 2318" [/QUOTE]Кто пишет: Windows или НОД?