Win32.Agent.u-Win32/Spabot.Nac trojan

Здравствуйте!Как говориться доброе время суток!Начиная с 18.05 мой компютер странно себя ведет.Во первых при запуске Windows Explorer-а машина перезагружается.Нашел способ просмотра файлов стартуя сразу My Computer.До этого стоял антивирус Frpot.Поменял на NOD32.Дело в том что файл с именем cp1041.nls появляется после каждой загрузки и NOD32 его обнаруживает и ставить в карантин.Я прочитал что у кого-то был такой случай и Вы эму помогли избавиться.Прошу помочь мне тоже.Требуемые логи вложил.

Прозьба к хелперам, скарантинте ndis.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\zeta.exe','');
QuarantineFile('C:\WINDOWS\DOWNLO~1\xscan53.ocx','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx','');
QuarantineFile('C:\WINDOWS\WinSecurity\services.exe','');
QuarantineFile('NDIS.sys','');
DeleteFile('C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
RebootWindows(false);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB[/CODE]
Загрузите файл virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=9945"]этой[/URL] ссылке.

[quote=Muffler;111356]Прозьба к хелперам, скарантинте ndis.[/quote]
Если это относиться ко мне то прошу ответте как скарантинить ndis.sys через AVZ или NOD32?Кстати файл ndis.sys весить 260К и модифицирован как раз 18.05.

Вы хелпер? :D

[quote=MaXim;111364][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\zeta.exe','');
QuarantineFile('C:\WINDOWS\DOWNLO~1\xscan53.ocx','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx','');
QuarantineFile('C:\WINDOWS\WinSecurity\services.exe','');
QuarantineFile('NDIS.sys','');
DeleteFile('C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
RebootWindows(false);
end.[/code]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [code]O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB[/code]
Загрузите файл virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=9945"]этой[/URL] ссылке.[/quote]
После выполнения скрипта в AVZ компютер перезагружаеться и к сожалинию в папке AVZ не формируеться архив virus.zip.Продолжать с HijackThis или отправите новый скрипт?

Запакуйте карантин вручную в zip-архив с паролем [I]virus[/I] и пришлите нам [U]по правилам[/U].

Все сделал.Теперь жду новых инструкций.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
ClearQuarantine;
BC_QrFile('C:\WINDOWS\zeta.exe');
BC_QrFile('C:\WINDOWS\DOWNLO~1\xscan53.ocx');
BC_QrFile('C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx');
BC_QrFile('C:\WINDOWS\WinSecurity\services.exe');
BC_QrFile('C:\WINDOWS\system32\drivers\ndis.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите файлы карантина по правилам.

К сожалению не удается загрузить Вам файл карантина.Пробовал 4 раза.Может быт разрешите отправить на мейл?Если да то по какому адрессу?

Здесь цитатта сообщения :

The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: [url]http://virusinfo.info/upload_virus.php[/url]

The following error was encountered:

Read Timeout
The system returned:

[No Error]
A Timeout occurred while waiting to read data from the network. The network or server may be down or congested. Please retry your request.

[QUOTE=ratat;111476]К сожалению не удается загрузить Вам файл карантина.Пробовал 4 раза.[/QUOTE]

И загрузили его 4 раза... не... уже пять, Вы этот же файл ещё вчера прислали.

Закачайте карантин через [url=http://virusinfo.info/upload_virus.php?tid=9945]эту[/url] ссылку.

[b]Shu_b[/b], тот карантин был после первого скрипта...

Извините если получили новый файл карантина 4 раза.Просто у меня выходило сообщение об ошибке.На этот пятый раз файл загрузился нормально по указанной ссылки.Жду дальнейших указаний.

Edit:Скорее всего следовало спросить загружать в таком случае в пятый раз или нет,но этого уже не исправить.Прошу прощения!

Только что заметил что папка карантина от сегодня утром(после выполнения второго скрипта) пустая.Не уверен если ее получили.Нужно отправлять еще раз?

Ребятя!Оказывается что папка карантина формировалась у меня на десктопе(это из за того что я вывел себе икону AVZ на десктопе и от туда стартовал) и до сих пор отправлял Вам карантин до выполнения скриптов(потому что брал их от папки,которая на диске).Отправить тот карантин,который после выполниния?

[QUOTE=ratat;111678]Отправить тот карантин,который после выполниния?[/QUOTE]

Его от Вас и ждут...

Все.Отправил.Еще раз прошу прощения!Сообщите если опять не то.

Напомнить о себе и заодно спросить если чего еще надо отправлять?А так в основном жду ответа или инструкций.

[QUOTE=ratat;111807]Напомнить о себе и заодно спросить если чего еще надо отправлять?А так в основном жду ответа или инструкций.[/QUOTE]

Из всего запрошенного в карантин попал только xscan53.ocx.
попробуйте поискать остальное ;-)