В трее появился значок тревоги!

Здравствуйте!! Буквально только что, после перезагрузки компа в трее появился значок тревоги:
"[COLOR="Red"][B]WARNING! SECURITY REPORT[/B][/COLOR]", якобы от какойто win-службы.
Из него постоянно выплывает сообщение:
"[COLOR="Red"][B]Your computer is infected! It is recommended to start spyware cleaner tool[/B][/COLOR]".
При нажатии на окошко с сообщением, в трее, выкидывает на вот эту страницу - [url]http://antivirusxppro-2009.com/?code=0000137[/url]

Одновременно с этим рабочий стол превратился в чёрти что, всё чёрное, ярлыкив голубой обводке, а посередине экрана мигает надпись "[COLOR="#ff0000"][B]Warning!!! Dangerous spyware[/B][/COLOR]!"

Заблокировался диспетчер задач, параметры рабочего стола, пишет "Диспетчер задач отключен администратором", если жать CTRL+ALT+DELETE.

NOD 32 саму эту заразу не находит, он вообще не находит вирусы по требованию, [B]но при[/B] каждой перезагрузке NOD 32 находит и удаляет пару троянов, но они появляются вновь, с новыми именами......

[B]!!!!! ВАЖНО, СРАЗУ ХОЧУ СКАЗАТЬ[/B], нашол [B]СДЕСЬ[/B], и только [B]СДЕСЬ [/B](на этом форуме) практически точную копию моей проблемы:
[B][url]http://virusinfo.info/showthread.php?t=34332&highlight=computer+infected!+recommended+start+spyware+cleaner+tool[/url][/B] !!!!!!

Далее решил следовать инструкции из ЭТОЙ темы. Сделал логи, затем вбил этот скрипт, из той темы, разумеется поменял только [B]"ВЛАДИМИР" на "SERGIO"[/B] - имя моего пользователя!! Больше не знаю что менять! В общем СКРИПТ помог тому человеку, но мне нет, ничего не изменилось.

Сразу по окончании скрипта комп ушёл на перезагрузку, сам, и ничего.... проблема осталась, сообщение в трее висит, рабочий стол мигает.....

Хотел сделать скриншот - PAINT пишет "ошибка при инициализации приложения....". Видимо тоже проделки этого вируса.... так же упал QIP, и MEDIA PLAYER CLASSIC -намертво перестали запускаться! Винду переустанавливать ой как не хочется, ибо много важной информации, которая потеряется.

[B]Логи все собрал, если чтото не так в них - могу повторить!!! Помощь нужна очень, и очень! [/B]

в общем я понял, что мне нужно переделать както тот скрипт, который Гриша выложил в этой [url]http://virusinfo.info/showthread.php?t=34332&highlight=computer+infected!+recommended+start+spyware+cleaner+tool[/url] теме, ..... но я не уверен в этом...... и абсолютно не знаю что в нём менять, кроме имени пользователя. Надеюсь на вашу помощь. =((

[QUOTE=SergioPhoenix;388628]в общем я понял, что мне нужно переделать както тот скрипт, который Гриша выложил в этой [URL="http://virusinfo.info/showthread.php?t=34332&highlight=computer+infected%21+recommended+start+spyware+cleaner+tool"]http://virusinfo.info/showthread.php?t=34332&highlight=computer+infected!+recommended+start+spyware+cleaner+tool[/URL] теме, ..... но я не уверен в этом...... и абсолютно не знаю что в нём менять, кроме имени пользователя. Надеюсь на вашу помощь. =(([/QUOTE]
[B][COLOR=red]Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.[/COLOR][/B]

[QUOTE=Aleksandra;388633][B][COLOR=red]Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.[/COLOR][/B][/QUOTE]

Благодарю за пояснение. Как я понял мне помощи ждать не следует теперь ? или же это предупреждение? Надеюсь второе. :censored:

вот ещё, кусок информации.... NOD 32 Периодически(примерно каждые минут (10-15) выводит сообщение:
"17.04.2009 1:41:07 Фильтр HTTP файл [url]http://trucount3000.com/cgi-bin/promo.pl?code=0000137[/url] модифицированный Win32/Kryptik.AA троянская программа соединение прервано - изолирован MICROSOF-8ACA37\Serioga Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\frmwrk32.exe." Думаю относится всё к тому же......

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите нам файл avz.exe в архиве с паролем "virus" по красной ссылке вверху темы, у вас файловый вирус...

Сделал, отправил...

У Вас вирус [COLOR=Black][B]Virus.Win32.Virut.ce.[/B][/COLOR]

[url]http://virusinfo.info/showthread.php?t=15927[/url]

После лечения повторите логи по правилам.

[QUOTE=Aleksandra;388642]У Вас вирус [COLOR=Black][B]Virus.Win32.Virut.ce.[/B][/COLOR]

[url]http://virusinfo.info/showthread.php?t=15927[/url]

После лечения повторите логи по правилам.[/QUOTE]

Благодарствую! К сожалению из-за отсутствия рядом "здорового" ПК смогу проделать вышеуказанные действия завтра. И сразу же отпишусь. Надеюсь получится.

[B]В любом случае огромное спасибо.[/B]

Единственный вопрос назрел: пока что NOD 32 блокирует и удаляет появляющиеся трояны, но, есть ли риск, что за тот период, что я буду проводить "лечение" компьютер попросту "умрёт"?

[QUOTE=SergioPhoenix;388647]Единственный вопрос назрел: пока что NOD 32 блокирует и удаляет появляющиеся трояны, но, есть ли риск, что за тот период, что я буду проводить "лечение" компьютер попросту "умрёт"?[/QUOTE]
Да. Чем больше будете работать на зараженной машине, тем больше файлов вирус заразит и шансы вытащить машину будут намного меньше. Сейчас лучше выключить компьютер.

[QUOTE=Aleksandra;388648]Да. Чем больше будете работать на зараженной машине, тем больше файлов вирус заразит и шансы вытащить машину будут намного меньше. Сейчас лучше выключить компьютер.[/QUOTE]

Мерси. Собственно так и произошло, при попытке лечения, Нод 32 стал сообщать об заражённых exe-файлах практически всех программ, и поочерёдно стал удалять их, далее - форматирование и полное удаление системного раздела - новая Windows.
Сейчас правда появилась странность в системе: периодически пропадает нижняя панель Винды, точнее не пропадает, а становится классической, серой, так же пропадает соединение с интернетом, при этом он как-бы подключен....

[B]Д[/B]обавлено:
В общем с интернетом вроде бы разобрался) проблема была чисто в настройках сети)))) панель WINDOWS пока больше не переходила к классическому виду.... сейчас проверяю коробку DR WEB'ом(той утилитой), в режиме ПОЛНОГО СКАНИРОВАНИЯ. Надеюсь ничего не найдёт. NOD 32 тих, про заражение exe-файлов не сообщает, но естественно всё возможно, ибо второй раздел, несистемный не был отфарматирован(ввиду его переполненности важной и нужной информации = 800 гб)и возможно содержит остатки той дряни, уронившей систему менее суток назад......

[B]Д[/B]обавлено:

Та утилита от Dr WEB нашла и удалила порядка 10 троянов [B]Win32.Virut.56[/B], [B]НЕ[/B] НА СИСТЕМНОМ диске в папке "System Volume Information\_restore......" ........
Вы писали.....
[QUOTE=Aleksandra;388642]У Вас вирус [COLOR=Black][B]Virus.Win32.Virut.ce.[/B][/COLOR]
[/QUOTE]

теперь думаю к чему бы отнести эти вирусы..... вин-стандарт(обычно при установке свежей операционки всегда в SVInfo появлялись вирусы.... либо это остатки от той гадости

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \avz.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12 )[/LIST][/LIST]