Your computer is inflected...

В систем трей появился красный крестик и сообщение "Windows has detected spyware inflection! ..."

затем стали появляться dos-окна с сообщением wisdstr.exe (это текстовичок с текстом error 2759) и далее все очень похоже на то что описано тут: [URL]http://virusinfo.info/showthread.php?t=51790[/URL]

У меня стоит avira antivir personal c активированным гардом, никаких сигналов от него не было.

поставил dr.web cureit - он нашел и удалил какой-то троян. Но сообщения о spyware из трея не пропали. Перегрузился в safemode. Попробовал запустить cureit тут - тот ругнулся на битые базы. Попытался тут же запустить avptool (setup_7.0.0.290_12.08.2009_17-03.exe) - тоже пишет про битые базы как в safemode так и при обычной загрузке.

запустить avz и HiJackThis я не смог. Такое ощущение что они дохнут не успев подняться. В списке процессов их нет, окна с ui не появляется.

1. Выполните скрипт
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\igoshkin\msword98.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\msword98.exe','');
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
TerminateProcessByName('c:\windows\system32\braviax.exe');
QuarantineFile('c:\windows\system32\braviax.exe','');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
DeleteFile('C:\WINDOWS\system32\msword98.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\Documents and Settings\igoshkin\msword98.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

2. Выполнить скрипт
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code]

Пришлите c:\quarantine.zip согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

3. [CODE]C:\WINDOWS\system32\Drivers\Ntfs.sys
C:\WINDOWS\System32\Drivers\Beep.SYS[/CODE]Замените [URL="http://virusinfo.info/showthread.php?t=51654"]по этой методике[/URL]

Дальнейшее лечение будет эффективным только после выполнения этой рекомендации

4. Сделайте новые логи (по возможности с помощью AVZ и HiJack)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.ffp[/B] ( DrWEB: Trojan.Fakealert.4774, AVAST4: Win32:MalOb-N [Cryp] )[*] c:\windows\system32\drivers\ntfs.sys - [B]Virus.Win32.Protector.c[/B] ( DrWEB: BackDoor.Bulknet.404, AVAST4: Win32:Cutwail-Y [Trj] )[/LIST][/LIST]