Заражён Email-Worm.Win32.Warezov

Email-Worm.Win32.WarezovЗаразился этим червём через ICQ. Передаётся в виде ссылки. После этого Касперский взбесился и начал показывать что в system32 находится данный червь. Никакое удаление не помогает, он постоянно появляется заного или иногда вообще не удаляется. Совсем недавно, вчера, когда включаю компьютер и при этом запускается автоматически Касперский, он моментально находит какой-то заражённый файл и тут же сразу компьютер перезагружается. Я еле успел его выключить до того, как он выполнил полный вход, а также был вынужден его удалить. Не знаю, что делать. Помогите, пожалуйста, потому что единственный выход - это форматнуть диск, но у меня слишком много ценной информации, которую просто некуда записать.Примечание:нашёл инфу про этот вирус, может чем-то поможет - [URL="http://www.viruslist.com/ru/alerts?alertid=203698705"]http://www.viruslist.com/ru/alerts?alertid=203698705[/URL]
P.S. Хм, нет функции добавления вложения, как показано тут [URL="http://virusinfo.info/attachment.php?attachmentid=2855&stc=1&d=1154670425"]http://virusinfo.info/attachment.php?attachmentid=2855&stc=1&d=1154670425[/URL]

Выполните правила - [url]http://virusinfo.info/showthread.php?t=1235[/url]

Прошу прощения. Момент.

Хех...видно я вас замучаю...
В приложении 2 дойдя до 5-го пункта, я случайно нажал "Удалить папку"...((
При аналогичном повторном действии больше ничего не появляется справа.

[QUOTE=FOUX] В приложении 2 дойдя до 5-го пункта, я случайно нажал "Удалить папку"...((
При аналогичном повторном действии больше ничего не появляется справа.[/QUOTE]
А Вас просили прислать файлы?
Начните с прикрепления к теме полученных логов.

Хм, логи-то я все сделал и все они на компе. Правила проштудировал...может я невнимательно это сделал. Поскольку не знаю, как прикрепить их. Потому что у меня нет того, что есть на данном скрине
[url]http://virusinfo.info/attachment.php?attachmentid=2855&stc=1&d=1154670425[/url]

Так бы я сделал всё, как надо. Но пришлось создать тему вот так. Просто кроме вас больше никто мне помочь не может...а я уже устал от этого червя.
Хм..может быть, если у вас есть возможность напишите мне в аську. Хотя маловероятно что это будет. )

[QUOTE=FOUX]Потому что у меня нет того, что есть на данном скрине
[url]http://virusinfo.info/attachment.php?attachmentid=2855&stc=1&d=1154670425[/url]
[/QUOTE]
Проверьте сейчас

Аналогично... Дополнительные опции у меня выглядят вот так >>> [url]http://k.foto.radikal.ru/0611/5da0bccb05f0.jpg[/url]

А такая кнопка есть?

[quote=anton_dr]А такая кнопка есть?[/quote]

О! Да, есть. НО только в первом посте нельзя уже вставить логи. А в правилах вроде написано, что надо обязательно при создании темы. Ув. модераторы и администраторы, можно мне вот в отдельно посте вставить все три лога? А то мало ли...

Да, можно. Не обязательно именно в первом посте. Главное, чтобы логи были.
И не удивляйтесь, если после каких-либо действий Вас попросят ещё раз сделать свежие логи и выложить их. Это нормально.

Короче, давайте логи в соответствии с Правилами. Только после анализа логов можно будет конкретно заняться Вашими проблемами.

[quote=Палыч]Да, можно. Не обязательно именно в первом посте. Главное, чтобы логи были.
И не удивляйтесь, если после каких-либо действий Вас попросят ещё раз сделать свежие логи и выложить их. Это нормально.

Короче, давайте логи в соответствии с Правилами. Только после анализа логов можно будет конкретно заняться Вашими проблемами.[/quote]

Спс. Прикрепляю.
Добавлю. Появились ещё две новые проблемы, которые я думаю из-за него. На диске C, где собственно он и находится в систем32, сразу при заходе на него откуда-то создались штук 100 текстовых документов, которые я моментально удалил. НО, они создаются прям и сейчас, не понятно от чего. И ещё одна проблема, когда нажимаю "выключение" в пуске, идёт загрузка где-то 7 минут или чуть меньше, после этого уже появляется окно выключения, но это ещё пол беды, после того как нажимаю выключить идёт "Завершение сеанса Windows" само собой, а идёт она тоже где-то 5-7 минут...пфф...

Аааа, текстовые файлы пачкуются каждую секунду..помогите....(((

На бегу... только по данным Hijackthis...

AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('olecmsre.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('C:\WINDOWS.1\system32\wmspmsv1.dll','');
QuarantineFile('C:\WINDOWS.1\system32\wmspmsv1.exe','');
RebootWindows(true);
end.[/code]
После перезагрузки пришлите получившийся карантин в соответствии с Приложением 2.

Я нажал "запустить" там внутри, это надо было? Вы не написали. Комп перезагрузился, только это долго было.
Прошу прощения, а что вводить в Приложении 2 в пункте 2 ?? этот скрипт что ли?

[QUOTE=FOUX]
Прошу прощения, а что вводить в Приложении 2 в пункте 2 ?? этот скрипт что ли?[/QUOTE]
Вам с пятого пункта приложения 2

Не всё интересное попало.

Вот более полный скрипт. Выполнить и прислать карантин заново.

[CODE]begin
QuarantineFile('C:\WINDOWS.1\system32\msvdm.dll','');
QuarantineFile('olecmsre.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('C:\WINDOWS.1\system32\wmspmsv1.dll','');
QuarantineFile('C:\WINDOWS.1\system32\taskswitch.exe','');
QuarantineFile('C:\WINDOWS.1\System32\olecmsre.dll','');
QuarantineFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll','');
QuarantineFile('c:\windows.1\system32\taskswitch.exe','');
QuarantineFile('c:\windows.1\system32\fast.exe','');
end.[/CODE]

Сделал.

Ой. Сейчас сделаю

Выполнить скрипт -
[CODE]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS.1\System32\olecmsre.dll','');
DeleteFile('C:\WINDOWS.1\System32\e1.dll','');
DeleteFile('C:\WINDOWS.1\system32\wmspmsv1.dll','');
DeleteFile('C:\WINDOWS.1\system32\wmspmsv1.exe','');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
пофиксить ([url]http://virusinfo.info/showthread.php?t=4491[/url])
[CODE]
O20 - AppInit_DLLs: olecmsre.dll e1.dll
O20 - Winlogon Notify: wmspmsv1 - C:\WINDOWS.1\system32\wmspmsv1.dll
[/CODE]
Сделать контрольные логи с пункта 10 правил.