Админ!Срочно скачай антивирус!

Приветствую!Хапнул зверька при работев IE. Вылетает окошко с предупреждением и предложением скачать "антивирус" и т.д .Причем при попытке открыть какой-нить сайт опять перенаправляет на скачивание "антивируса" . Поставил оперу , все вроде заработало и Др.Веб тут же грохнул трояна и IE теперь пашет .Проверьте плиз ..

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

Че та логи не прикрепляются ..

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Странно , и залить никуда не могу ..

[url]http://www.virusinfo.ifolder.ru/[/url]

Сюда тоже залить не могу , придется до завтра ждать ..Завтра скину логи с другого компа .

можете попробывать на любой другой файлообменник залить.

в том то и дело что пробовал ..никуда не заливается .

[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]

На почтовый ящик тоже не отправляется . (:

Доброе утро !

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - E:\WINDOWS\system32\msxml71.dll
O2 - BHO: Osma - {6599A965-FA2D-41CD-95B1-13140F1CF8A3} - E:\WINDOWS\system32\fhl.dll
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\SYSTEM32\winlogon.exe','');
QuarantineFile('E:\WINDOWS\system32\fhl.dll','');
QuarantineFile('E:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('E:\WINDOWS\system32\wgp_menu.exe','');
DeleteFile('E:\WINDOWS\system32\msxml71.dll');
DeleteFile('E:\WINDOWS\system32\fhl.dll');
DelBHO('{6599A965-FA2D-41CD-95B1-13140F1CF8A3}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Извините , забыл антивирус отключить , когда скрипт подрубил ..3 Зверька Др.Веб грохнул , наверно обновления помогли ...Блин , по-прежнему не могу прикрепить логи , залью завтра с работы .

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Карантин тоже прислать не могу соответственно ..

Свои старые логи из других тем через "Мой кабинет" удалите.

Старые логи здесь не причем ..Уже давно удалил , отправлять могу со всех компов , кроме инфицированного .

Извините если отвлекаю , еще мыш отказала .

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

В Свойствах мыши ->Оборудование->отсутствует PS/2 совметимая мыш

В логах ничего негативного.
Насчет мыши:
1. Попробуйте другую мышь
2. Если не поможет - подключите на USB-Порт через адаптер
3. Если не поможет - попробуйте переставить дрова материнки.

Cамое веселое , что эта же мыш работает на другом компе .
Спасибо за помощь , но заливать я так и не могу никуда ..придется сносить виндоз (:

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Извините , еще забыл карантин залить ..вот он:
Файл сохранён как 081009_041316_virus_48edcb2c8917a.zip
Размер файла 304513
MD5 728106c52acede99d72ddd71066e354a
А то что авз постоянно в логах ругается на подозрение на BackDoor.Sygen (если не ошибаюсь)нормально ?

[QUOTE=Wazza;294727] ..придется сносить видоз (:[/QUOTE]Проверьте все-таки материнку, а то вся работа насмарку пойдет,

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Wazza;294727]
А то что авз постоянно в логах ругается на подозрение на BackDoor.Sygen (если не ошибаюсь)нормально ?[/QUOTE]E:\WINDOWS\system32\wgp_menu.exe - WinGuard Pro Вы ставили?

Материнку проверю обязательно , но :
1.Питание на мыш приходит .
2.На других ПК она работает.
3.В биосе все что к ней относится - работает .
4.В диспетчере устройств ее нет и установка оборудования не помогает , странновато как-то =)

[size="1"][color="#666686"][B][I]Добавлено через 38 секунд[/I][/B][/color][/size]

Нет не я .У мну только Dr.web

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Как Winguard Pro удалить не подскажете , в установленных прогах его нет , удалить wgp_menu.exe ?

[QUOTE=Wazza;294741]
Как Winguard Pro удалить не подскажете[/QUOTE]Какое это имеет значение, если Вы все равно систему сносить собираетесь :)

Сносить не охота , хотелось бы с Вашей помощью реанимировать ..Если это возможно .:O

[QUOTE=Wazza;294741] Как Winguard Pro удалить не подскажете , в установленных прогах его нет , удалить wgp_menu.exe ?[/QUOTE]
В WinGuard Free:
* Выходить из программы (требуется пароль; по умолчанию LETMEIN) и
* удалить c:\windows\system32\wgp.exe.

В WinGuard Pro 2008 вы должны запускать программу конфигурации - там есть кнопка 'Uninstall'.

Paul

Спасибо .