никак не избавиться от Email-Worm.Win32.Brontok.q

Лечила avast!, Пандой, Касперским, и Dr. Web'oм (поочередно :) ). Находят, пишут что лечат, но после перезагрузки компа начинается все сначала. Причем не сразу обнаруживается вирус а через полчаса-час.
Пробовала отключить восстановление системы, загрузиться в безопасном режиме и просканировать - не помогло.
Читала [URL="http://virusinfo.info/showthread.php?t=6303&highlight=Win32.Brontok.q"]тут[/URL] о похожей проблеме, но последовала правилам и создала новый топик.
Вирус начинает потихоньку вредить - перезагружать комп >:(
Буду очень благодарна за подробное объяснение как от него избавиться...

Его не видно в логах . Я помню тоже его подхватил, каспер удалял , однако он потом воскресал , гад . ;D
И в данных логах тоже его не замечал .
Вообщем помог тогда [url=http://www.safer-networking.org/ru/download/index.html]spybot s&d[/url] , (инструменты , автозагрузка) там удалил все не нужные ключи, после этого перестал воскресать .Может есть у кого другие идеи ?

Спай ботом пользовалась, удалила 4 записи - не помогло. (инструменты , автозагрузка - галочка стоит)
То что в логах нет, я заметила. Причем, как все было.
Начала выполнение пп. 1-12, и заметила что пропустила п. 10.
Поэтому начала все сначала. Так вот, при первом запуске AVZ в логе было очень много найденных зараженных файлов.
Когда же начала все сначала, лог оказался чистым. Тем не менее, окно с вирусом висит до сих пор на экране :) Я его уже не трогаю, а просто в сторонку отодвинула ))
Попробую еще раз AVZ.

как заказывали :)
лог с вирусами, сделанный через 5 часов после первой проверки. Комп не перегружался.

[COLOR="Silver"]Ждет с надеждой чуда[/COLOR]

Выглядит все так, как будто вирус проникает на ваш компьютер по сети.
В его [url=http://www.viruslist.com/ru/viruses/encyclopedia?virusid=121383] описании[/url] ничего об этом не сказано.
Скажите, у вас SpIDer Guard загружается в автоматическом режиме?
Что значит "окно с вирусом висит до сих пор на экране"?
Вам действительно нужен FTP Serv-U?

Пришлите один из зараженных файлов так, как сказано в приложении 2 Правил.

[QUOTE]Скажите, у вас SpIDer Guard загружается в автоматическом режиме?[/QUOTE]
угу
[QUOTE]Что значит "окно с вирусом висит до сих пор на экране"?[/QUOTE]
SpIDer Guard выкидывает окна с предупреждением и с вариантами на выбор (лечить, удалить итд). При нажатии на кнопки (без разницы какие, кроме "отключить" кажется) окно появляется сразу же снова. Порядком утомляет жать, потому я его сдвинула в край экрана и не трогаю )

[QUOTE]Вам действительно нужен FTP Serv-U?[/QUOTE]
гм. Я подсоединена к локальной сети моего провайдера, и открыла доступ для скачивания некоторых фильмов, игр. В принципе, могу убрать, если в нем проблема. Но (незнаю, надо или нет) та папка к которой открыт доступ, находится на другом лог. диске, который еще не был объявлен зараженным...

[QUOTE]Пришлите один из зараженных файлов так, как сказано в приложении 2 Правил.[/QUOTE]
ок, сейчас попробую...

Вроде закачала )

[QUOTE]Файл сохранён как 061028_170517_virus_4543c60d80650.zip
Размер файла 546
MD5 5761013d8cb87606ced9ecbbcb64da96[/QUOTE]

Нет, пришел пустой файл. Антивирус не позволил, видимо.
Странно то, что вирус находится только в папках
C:\Documents and Settings\All Users\Documents\
и
C:\Documents and Settings\Kaleo\My Documents\
Вы, случайно не включали общий доступ на папки:
Documents - Kaleo
Documents - All Users
те, которые в "My Computer"?
Давайте проробуем так:
Conrtol panel -> Administration -> Services -> Server -> нажмите кнопку Stop, переведите тип запуска на Manual, нажмите OK. Перезагрузите компьютер.

[QUOTE=AndreyKa]Нет, пришел пустой файл. Антивирус не позволил, видимо.
Странно то, что вирус находится только в папках
C:\Documents and Settings\All Users\Documents\
и
C:\Documents and Settings\Kaleo\My Documents\
Вы, случайно не включали общий доступ на папки:
Documents - Kaleo
Documents - All Users
те, которые в "My Computer"?[/QUOTE]
включала... Как то соединяла комп с ноутбуком, и пока ребенок игрался на компе, занималась своими делами на ноутбуке через сеть. [SIZE="1"][COLOR="Silver"](где здесь смайлик ламера...?)[/COLOR][/SIZE] :)
Выключить?

[QUOTE=AndreyKa]Давайте проробуем так:
Conrtol panel -> Administration -> Services -> Server -> нажмите кнопку Stop, переведите тип запуска на Manual, нажмите OK. Перезагрузите компьютер.[/QUOTE]
сделала, перегрузила... Что теперь?

[quote]сделала, перегрузила... Что теперь?[/quote]
Теперь скажите, ругается ли антивирус (SpiderGuard) на зараженные файлы? Если нет, проверяйте эти папки сканером и удаляйте вирусы.

[quote]Как то соединяла комп с ноутбуком, и пока ребенок игрался на компе, занималась своими делами на ноутбуке через сеть.
Выключить?[/quote]
Лучше держать выключенной службу Сервер или "Службу совместного доступа к файлам" (не помню как на анг.) в дополнительных параметрах Сетевого окружения. В то время когда вы подключены к общей сети.

[QUOTE=Kassia]гм. Я подсоединена к локальной сети моего провайдера, и открыла доступ для скачивания некоторых фильмов, игр. В принципе, могу убрать, если в нем проблема. Но (незнаю, надо или нет) та папка к которой открыт доступ, находится на другом лог. диске, который еще не был объявлен зараженным...[/QUOTE]
Serv-U - проблемный ftp сервер, имеющий много уязвимостей.
Проверьте настройки того к чему дан доступ и кому, зайдите сами к себе на [I]ftp[/I]://ваш ip.

[QUOTE=Kassia]включала... Как то соединяла комп с ноутбуком, и пока ребенок игрался на компе, занималась своими делами на ноутбуке через сеть. [SIZE="1"][COLOR="Silver"](где здесь смайлик ламера...?)[/COLOR][/SIZE] :)[/QUOTE]
А Вы понимаете что дали доступ к своим документам всей локальной сети?
(наверное и паролей на учётные записи пльзователей нет ;) )

[QUOTE=AndreyKa]Теперь скажите, ругается ли антивирус (SpiderGuard) на зараженные файлы? Если нет, проверяйте эти папки сканером и удаляйте вирусы.[/QUOTE]

Пока тишина :) Просканировала первый раз - нашел 888 зараженных файлов в папке avz4\Infected\ и удалил.
Просканировала еще раз после перезагрузки - тишина и благодать :)

[QUOTE=Shu_b]Serv-U - проблемный ftp сервер, имеющий много уязвимостей.
Проверьте настройки того к чему дан доступ и кому, зайдите сами к себе на [url]ftp://ваш[/url] ip.[/QUOTE]
Ну его нафик! Вообще закрою его :237:

[QUOTE=Shu_b]А Вы понимаете что дали доступ к своим документам всей локальной сети?
(наверное и паролей на учётные записи пльзователей нет[/QUOTE]
Да я вообще в шоке от себя... :O Ладно хоть не все так плачевно закончилось... (Если конечно закончилось...)
Подожду еще денек...

Урра!! Они не возвращаются!

Ребята, спасибо вам огромное за помощь!
Очень здорово, что есть такие люди, которые помимо работы, семьи и дома находят время, чтобы уделить внимание и помочь таким ламерам, как я!

Спасибо вам!
[IMG]http://s3.rimg.info/b1e670e0432679a039268abd6fe6ca79.gif[/IMG]