Помогите пожалуйста! VBS: Malware-gen

SOS!
Не хочется повторяться, эта тема уже была открыта, была уже такая ситуация, не могу ничего сделать.

30.06.2008, 16:46
Driver84

Помогите! "Warning! Spyware detected on your computer!"
Вчера у меня появился синий экран с надписью: - Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. Просканировал антивирусом Avast, он обнаружил его в директории: C/Documents and Settings/User/Local Settings/Temp/tt1.tmp.vbs. Имя вируса VBS: Malware-gen. Я кликнул удалить при перезагрузке! После перезагрузки появляется новый только в имени меняется цифра - tt2.tmp.vbs. Avast не справляется с ним. Прошу вашей помощи. Остальное сделал по инструкции.


у меня тоже самое((((((, директория C/Documents and Settings/Администратор/Local Settings/Temp/tt1.tmp.vbs.Имя вируса VBS: Malware-gen , avast не может удалить, Dr.Web тоже не помогает, а сейчас находит ещё трояны, удалить не может пишет: запрещён доступ. пыталась антивирусами этими сканировать, потом перезагружала и опять обнаруживались вирусы, новые, и также меняются только цифры: tt2.tmp.vbs. tt3.tmp.vbs. tt4.tmp.vbs. tt5.tmp.vbs......tt11.tmp.vbs.


заблокирована закладка Рабочий стол в окне свойств экрана закладка и заставка в окне свойств экрана
сейчас красное окно "Warning! Spyware detected..."

деинсталируйте аваст
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\lphcgm2j0eg6n.exe','');
DeleteFile('c:\windows\system32\lphcgm2j0eg6n.exe');
DeleteFile('C:\windows\system32\lphcgm2j0eg6n.exe');
DeleteFile('C:\windows\system32\blphcgm2j0eg6n.scr');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи

карантин отправила.

ничего подозрительного

Спасибо большое за помощь))
вот только в результате моих всяких махинаций теперь при загрузке пишет "Ошибка boot.ini, загрузка производится с C://windows...что-то повредила.

подскажите пожалуйста, аваст назад установить или лучше Dr.Web оставить или что другое..?

[QUOTE=skinsniffy;283584]
подскажите пожалуйста, аваст назад установить или лучше Dr.Web оставить или что другое..?[/QUOTE]
Что хотите - лишь бы базы бели всегда свежие/последние
Файл [B]c:\boot.ini [/B]запакуйте в архив и прикрепите к сообшению.

...не получается его найти..

залезла в свойства системы в панели управления
пишет: невозможно открыть файл С:\boot.ini. Параметры загружаемой операционной системы и таймаута невозможно изменить.

boot.ini должен находится в корне диска ... включите показ скрытых файлов

всё равно не находит, нашёл только какой-то Bootfont.bin и WinBootstrapper1.cab

[QUOTE=skinsniffy;283607]всё равно не находит, нашёл только какой-то Bootfont.bin и WinBootstrapper1.cab[/QUOTE]
Попробуйте найти файл через программу AVZ.

Откройте AVZ
'Сервис'
'Поиск файлов на диске'
В окошке 'Параметры Поиска' - 'Имя файла или маска' удалите .exe и пишите [b]boot.ini[/b]
Отметье в дереве с лева диск С.
AVZ файл быстро найдёт (файл будет виден в окошке снизу). Можно нажать на 'Стоп'.
Ставьте галочку у найденного файла boot.ini.
Теперь надо отметить 'Копировать отмеченные файлы в карантин'.
Зайдите в меню 'Файл', выберите пункт 'Просмотр карантина', нажмите кнопку 'Архивировать'.
Прикрепите файл к теме.

Paul

Paul, и так попробовала, спасибо, но к сожалению не видит он его....

[QUOTE=skinsniffy;283620]Paul, и так попробовала, спасибо, но к сожалению не видит он его....[/QUOTE]
Попробуйте так:
Пуск - Выполнить: [b]cmd[/b] (Нажмите Enter)
Копируйте туда: [b]notepad c:\boot.ini[/b] (Нажмите Enter)
Если откроется, копируйте содержание сюда.

Paul

пишет: не удаётся найти файл c:\boot.ini
создать новый файл с таким именем?

...так что вот))

Давайте попробуем так:
Откройте блокнот
В нем наберите (или скопируйте отсюда) такой текст:
[CODE]
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP" /fastdetect /noexecute=optout

[/CODE]

Есть еще вариант с установочным диском виндовс. Он у вас есть?

установочный диск можно найти, у меня дома стоит ещё один компьютер с такой же (по-моему) ОС, как вы думаете, если я оттуда возьму этой файл boot.ini...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]124[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphcgm2j0eg6n.exe - [B]Backdoor.Win32.Frauder.fk[/B] (DrWEB: Trojan.Fakealert.1321)[*] c:\\windows\\system32\\msansspc.dll - [B]Trojan.Win32.Vaklik.dni[/B] (DrWEB: Trojan.MulDrop.18993)[/LIST][/LIST]