Вероятно Worm.Win32.NetBooster

Добрый День,

На рабочем столе появилось несколько ярлыков "Malware defender","System error fixer","Protect your privacy". В меню пуск пропали кнопки "Выполнить","Мой компьютер","Панель управления", "Мои документы". При попытке запуска трех неизвестных ярлыков открывается браузер, и предлогается скачать ПО для удаление вирусов, NOD32 обнаруживает в нем вирус. Периодически открывается 2 окошка :Windows Security Alert и Spyware Alert, где пишет про Worm.Win32.NetBooster.

Заранее благодарю за помощь.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\qmafxprs.dll','');
QuarantineFile('D:\WINDOWS\lfstbwvd.dll','');
QuarantineFile('D:\WINDOWS\edgk.exe','');
DelBHO('{30BEF68B-670A-4236-A3F0-FEDEDB889BE5}');
DelBHO('{306B1FE0-FE45-4A42-B2DE-C8229CA12CCC}');
QuarantineFile('D:\WINDOWS\vortsgbqbom.dll','');
QuarantineFile('D:\WINDOWS\olnmraew.dll','');
QuarantineFile('D:\WINDOWS\system32\secpol.exe','');
DeleteFile('D:\WINDOWS\system32\secpol.exe');
DeleteFile('D:\WINDOWS\olnmraew.dll');
DeleteFile('D:\WINDOWS\vortsgbqbom.dll');
DeleteFile('D:\WINDOWS\edgk.exe');
DeleteFile('D:\WINDOWS\lfstbwvd.dll');
DeleteFile('D:\WINDOWS\qmafxprs.dll');
ExecuteRepair(8);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

Ярлыки со стола удалите вручную.

Спасибо за помощь, скрипты выполнил, новый лог прикладываю к этому сообщению, все заработало. Я не упомянул к сожалению, еще о надписи где часы, выглядит примерно так "12:32: VIRUS ALERT!" , и заместо картинки на рабочем столе, присутствует, некая активная страница, выглядит, как будто страница из браузера, кликабельна, и при нажатии в любое местно экрана кроме иконок, открывает браузер и пытается перейти по ссылке.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
BC_DeleteSvc('is-N2K3Jdrv');
BC_DeleteSvc('is-NTVETdrv');
BC_DeleteSvc('is-V5O46drv');
DeleteFile('D:\WINDOWS\system32\DRIVERS\31151867.sys');
DeleteFile('D:\WINDOWS\system32\DRIVERS\11795776.sys');
DeleteFile('D:\WINDOWS\system32\DRIVERS\81765736.sys');
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(5);
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Control Panel\International', 'sTimeFormat','H:mm:ss');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.

Имя компьютера можно через его свойства поменять.

Спасибо еще раз, за быструю и качественную помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\edgk.exe - [B]Trojan.Win32.Vapsup.mgr[/B] (DrWEB: Trojan.Popuper.7832)[*] d:\\windows\\lfstbwvd.dll - [B]Trojan.Win32.Vapsup.mek[/B] (DrWEB: Trojan.Popuper.7833)[*] d:\\windows\\qmafxprs.dll - [B]Trojan.Win32.Vapsup.mgs[/B] (DrWEB: Trojan.Popuper.7834)[*] d:\\windows\\vortsgbqbom.dll - [B]Trojan.Win32.Vapsup.mej[/B] (DrWEB: Trojan.Popuper.7835)[/LIST][/LIST]