Ошибка при закрытиии приложений [Trojan-Spy.Win32.BZub.fqp ]

В последее врями появились следующие глюки:
1) при запуске ОС, а также закртии любой программы появляется сообщение об ошибке:
[CENTER][I]The instruction at "0x100012f8" referenced memory at "0x75ffec96"/ the memory could nor be "read".[/I]
[I]Click on OK to terminate the program.[/I]
[/CENTER]

2) из броузера не получается загрузить файлы; например, прикрепить к письму документы или загрузить фотографии в альбом (использую как Firefox так и Internet Explorer).

3) Internet Explorer загружается неоправдано долго 3-5мин (даже если закрыты все приложения).

4) иногда комп пытается "загрузить" что-то с диска, хотя компьютер об этом "не просили", а CD-rom пустой.

Из-за ошибки 2) не могу запостить логи в тему :(

Зарание спасибо за помощь :)

Залейте сюда [url]http://www.virusinfo.ifolder.ru/[/url] одним архивом и дайте ссылку...

Гриша, а какие еще есть варианты по заливке логов? через http залить на ifolder не могу все по той же причине, что и на ваш сайт, через ftp, тоже не получается - FileZilla выдает ошибку и закрывается при соединении :( может попробовать другой ftp-клиент?

Зарание спасибо.

Попытка загрузить логи удалась с помощью Оперы ;)

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин выслала.
Повторяю логи.
Окошко с ошибкой не появляется, но глюки с Firefox и Internet Explorer остались - загрузка файлов на сайт через броузер не происходит. В Опере этот процес без проблем...

Вы кипер откуда брали?

WMClient11.dll-[B]Trojan-PSW.Win32.Agent.lnj [/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
DeleteFile('C:\Program Files\Common Files\WebMoney Keeper\WMClient11.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин выслала. Логи прикреплю позже.

[quote=Гриша;333451]Вы кипер откуда брали?
WMClient11.dll-[B]Trojan-PSW.Win32.Agent.lnj[/B][/quote]
Все как в известном к/ф: "Не виноватая я, он сам пришел" :)
AVPTool штуки три или четыре подобных троянов нашел и, вроде бы, успешно их удалил. Сама удивилась откуда это взялось и зачем - WebMoney не пользуюсь, да и другими электронными платежками тоже

повторяю логи

spool32.exe-[B]Trojan-Spy.Win32.BZub.fqp[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\spool32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

второй пункт диагностики - это исследование системы с AVZ, а потом выслать virusinfo_syscheck?

Да...

повторила...

Чисто, жалобы есть?

жалоб, вроде, пока нет :) спасибо за помощь! ;)

есть небольшой вопрос:
у меня стоит антивирус ДрВеб, за два месяца он насобирал до двух десятков, половину переместил в карантин.
при проверке AVPTool'ом кроме карантина ДрВеба нашлось еще 40 вредителей (все были удалены, кроме ntos.exe).
дальнейшая диагностика выявила еще несколько вирусов.

нужно ли менять антивирус? или время от времени проводить полную диагностику? если да, то как часто?

Доктор хороший антивирус, вот что нужно делать [url]http://virusinfo.info/showthread.php?t=30339[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\webmoney keeper\\wmclient40.dll - [B]Trojan-PSW.Win32.Agent.lnj[/B] (DrWEB: Trojan.PWS.Webmonier.127)[*] c:\\windows\\system32\\spool32.exe - [B]Trojan-Spy.Win32.BZub.fqp[/B][/LIST][/LIST]