Лечение от вируса System Tool

Printable View

09.02.2011, 16:12
KCA59

Лечение от вируса System Tool

Необходима помощь при лечении от вируса System Tool.

При загрузке обои рабочего стола принимают вид: "warning! your're in danger! yor computer is infected with spyware!...". Запускается system tool и сообщает о 38 вирусах. Больше никакие программы не запускаются, Появляется сообщение о том что файлы инфицированы. Dr.web cureit нашел file.exe разновидности trojan, удалил. Но при перезагрузке в обычном режиме все остается по-прежнему. Восстановление системы отключено, dr.web от 2011-02-09.
Подскажите как в данном случае быть.
09.02.2011, 16:39
Bratez

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\a.exe','');
end.[/code]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97778[/url]).
10.02.2011, 11:14
KCA59

Файл virus.zip закачен. Файл a.exe - безобидный файл. Не относится к теме.
10.02.2011, 15:20
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\All Users\Application Data\pHiNoCa02400\pHiNoCa02400.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
10.02.2011, 17:02
KCA59

Мой вес репутации 1, поэтому думаю не стыдно спросить:

"Куда логи прикреплять?" Скрепки нигде нет...
10.02.2011, 17:19
Bratez

[QUOTE='KCA59;766148']"Куда логи прикреплять?" Скрепки нигде нет...[/QUOTE]
Пишите сообщение в расширенном режиме. Или через кнопку [I]Ответить[/I].
11.02.2011, 07:50
KCA59

Вложений: 1

Большое спасибо! Вроде бы получилось. Пока System Tool не проявляется.
11.02.2011, 09:16
polword

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
12.02.2011, 09:16
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\phinoca02400\\phinoca02400.exe - [B]Trojan.Win32.FakeAV.ayhx[/B] ( DrWEB: Trojan.Fakealert.20174, BitDefender: Gen:Variant.TDss.17, AVAST4: Win32:MalOb-EO [Cryp] )[/LIST][/LIST]