Windows Security Alerts

Подхватил с утра такую проблему :( На десктопе появилось 3 ярлыка на порно сайты.. pornotube.com,nudetube.com и youporn.com. Также переодически в пару минут выскакивает Windows Security Alerts предупреждение о отключеной защите якобы и предложением её активировать.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\richtx64.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wscsvc32.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\wscsvc32.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\wscsvc32.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\richtx64.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\richtx64.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\richtx64.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\wscsvc32.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wscsvc32.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\richtx64.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','richtx64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Значки с треи пропали, пока более нечего не вылезает.

Чисто.

Щас кис также обнаружил
04.12.2009 19:33:21 Обнаружено: Trojan-Downloader.Win32.FraudLoad.wwso C:\Documents and Settings\Admin\Local Settings\Temp\Installer.exe
Удаляет но как то с трудом. Прошло 6 минут

Удалил. Сделал чистку папки Temp, полет нормальный :) Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]