Непонятные вирусы. Вирусы попадают на Flash-носитель. [not-a-virus:Monitor.Win32.KGBSpy.bg ]

Здравствуйте, в последнее время начал тормозить компьютер и выскакивать окно ошибки с текстом в непонятной кодировке. Я так и не понял после каких действий это окно появляется.
Так же постоянно при загрузке flash носителей на них тоже оказывается вирус, который создаёт файлы с расширенем *.exe по имени папок, находящихся на флешке, а сами папки делает скрытыми.
Прогнал антивирусами, как и говорилось в правиле. Нашлось несколько вирусов, но я думаю, что это не всё.
При проверке авз создался, почему то, только один файл лога, пробовал два раза, но [B]virusinfo_syscheck.zip нету.
[/B]

Вы в курсе, что у вас установлен KGB Spy?

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm','');
QuarantineFile('C:\WINDOWS\system32\XP-6E88CDFF.EXE','');
QuarantineFile('C:\WINDOWS\Installer\{B52C1A3B-A9FC-49EF-909A-3373A21BC610}\NewShortcut1.CC6BC988_E897_4B98_94B4_10417EFCE47E.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Xel42.sys','');
DeleteService('Xel42');
DeleteFile('C:\WINDOWS\system32\XP-6E88CDFF.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Подключите флешку.
[quote]Так же постоянно при загрузке flash носителей на них тоже оказывается вирус, который создаёт файлы с расширенем *.exe по имени папок, находящихся на флешке[/quote]
Пришлите один из таких файлов в zip-архиве с паролем virus по той-же ссылке.
Сделайте новый лог AVZ и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

[QUOTE]Вы в курсе, что у вас установлен KGB Spy?[/QUOTE]
Да, я его ставил

[QUOTE]Отключите восстановление системы! См. Приложение 1 Правил.[/QUOTE]
Оно у меня отключено и сейчас и было.

[QUOTE]Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.[/QUOTE]
[QUOTE]Пришлите один из таких файлов в zip-архиве с паролем virus по той-же ссылке.
Сделайте новый лог AVZ и приложите к этой теме.[/QUOTE]
прислал. Название файла virus2 под указанным паролем.

[QUOTE]PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация). [/QUOTE]
Говорят, что 3й сервис пак глючный, это не так? У меня есть диск, но как то сомнительно, потому что толком я ничего не слышал и проверить возможности не было.

файл virusinfo_syscure категорически не хочет грузиться, но если надо, то я его могу на FTP закачать.

[quote=infarh]Оно у меня отключено и сейчас и было.[/quote]
Возможно, но в логе написано:
[quote]Восстановление системы: включено[/quote]

[quote=infarh]прислал. Название файла virus2[/quote]
Музей.exe - Trojan-Downloader.Win32.VB.jay, Win32.HLLW.Autoruner.2919
CureIt и AVPTool должны его детекторовать.
Флешка была отключена когда делали лог AVZ?

Service Pack 3, насколько я знаю, вызывает проблемы только у тех, у кого Windows пиратский.

По поводу восстановления системы - галочка стоит.
Экзешники детектируются.
Когда делал последний лог - флешка была включена.
[url]http://virusinfo.ifolder.ru/9860588[/url]
Насколько я знаю, то процентов 90 пользуются пиратскими копиями :)

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
BC_DeleteSvc('Xel42');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.

Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к этой теме.

Сделал

[quote=infarh]в последнее время начал тормозить компьютер и выскакивать окно ошибки с текстом в непонятной кодировке. Я так и не понял после каких действий это окно появляется.
Так же постоянно при загрузке flash носителей на них тоже оказывается вирус, который создаёт файлы с расширенем *.exe по имени папок, находящихся на флешке, а сами папки делает скрытыми.
[/quote]
Это окошко показывал тот же троян, что копирует себя на флешки. Он записывает себя в папку C:\WINDOWS\system32 с именем XP-случайные_буквы_цифры.EXE и создает на себя ярлык в папке автозагрузки.
Уже в первом логе от него остался только такой ярлык. Если увидите еще раз окно с кракозябрами, значит вы его запустили с флешки сами. Почистите их антивирусом для того чтобы этого избежать.

Спасибо, большое, буду иметь в виду.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mpk\\mpk.dll - [B]not-a-virus:Monitor.Win32.KGBSpy.bg[/B] (DrWEB: Program.KgbSpy.39)[*] \\музей.exe - [B]Trojan-Downloader.Win32.VB.jay[/B] (DrWEB: Win32.HLLW.Autoruner.2919)[/LIST][/LIST]