Nod обнаружил вирусы

ICQ не запускаеться выдаёт ошибку. Помогите!! И Nod 32 постоянно находит вирусы!

Помогите пожалуйста

Восстановление системы: включено -- отключить.
Вот эти все файлы найти через AVZ:
[QUOTE]Прямое чтение C:\hx.exe
Прямое чтение C:\t8s2x.exe
Прямое чтение C:\pkkwng.exe
Прямое чтение C:\o9bxu.exe
Прямое чтение C:\cj3k.exe
Прямое чтение C:\y.bat
Прямое чтение C:\m.exe
Прямое чтение C:\3c.exe
Прямое чтение C:\dogyx90.exe
Прямое чтение C:\System Volume Information\_restore{FE48F143-8735-4890-BB53-9CE60EB97552}\RP170\A0043485.exe
Прямое чтение C:\System Volume Information\_restore{FE48F143-8735-4890-BB53-9CE60EB97552}\RP171\A0043491.exe
Прямое чтение C:\System Volume Information\_restore{FE48F143-8735-4890-BB53-9CE60EB97552}\RP171\A0043510.exe
Прямое чтение C:\86.exe
Прямое чтение C:\o8tf6l.exe
Прямое чтение C:\lhh3v.exe[/QUOTE]
Засунуть в карантин и весь карантин прислать по Правилам.

Я прислал карантин, но почемуто когда я добавил в карантин эти файлы, а потом зашёл в просмотр карантина, там было только 3 файла, я их пометил и отправил по правилам.

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Что мне дпльше делать? Помогите плиз!

А/вирусм отключен должен быть, когда проделываешь такие операции.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(' C:\dogyx90.exe','');
QuarantineFile('C:\3c.exe','');
QuarantineFile('C:\y.bat','');
QuarantineFile('C:\cj3k.exe','');
QuarantineFile('C:\pkkwng.exe','');
QuarantineFile('C:\t8s2x.exe','');
QuarantineFile('C:\hx.exe','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин по Правилам.
Сделать заново логи.

Карантин отправил, логи выложил.

Подскажи что дальше делать? Плиз

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\dogyx90.exe');
DeleteFile('C:\3c.exe');
DeleteFile('C:\y.bat');
DeleteFile('C:\cj3k.exe');
DeleteFile('C:\pkkwng.exe');
DeleteFile('C:\t8s2x.exe');
DeleteFile('C:\hx.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторить станд скрипт №2. Прислать логи.

З.Ы. У нас выходной вообще-то. Надо немного потерпеть.

Выполнил этот скрипт и стандартный скрипт №2, вот логи.
ЗЫ: Извеняюсь за нетерпение. )

Второй лог тоже сделайте.
Проблемы остались?
Выполнить:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\herss.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.

Вот логи. Карантин прислал, там 2е папки было поэтому выслал 2а карантина: virus и virus2
Проблемы остались... Помогите пожалуйста!!!

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\o8tf6l.exe','');
QuarantineFile('C:\lhh3v.exe','');
QuarantineFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\herss.exe','');
DeleteFile('C:\o8tf6l.exe');
DeleteFile('C:\lhh3v.exe');
DeleteFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\herss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин. Повторите логи

скрипт выполнил вот логи

карантин отправил, опять 2е папки, Virus и virus2

Самое главное для нас: проблемы остались?

Да! ICQ не запускаеться пишет: произошла ошибка попробуйте ещё раз.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Сейчас сканю Dr.Web-ом. Нашёл трояны, в действии пишеться - удалён, но ещё не доконца посканило, ещё сканю.

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

Что делать то? Подскажите?

Возможно, придется заново установить аську. Что-то ее повредило.
флешки заразные Вы вставляли в свой компьютер.

флэшки нет, но может из strongDC чтото скачал вирусное.
А то что вирусы Dr.Web нашёл? что с ними то делать?

Убивать, без зазрения совести.

Переустановил ICQ всёравно пишет: произошла ошибка попробуйте ещё раз.
Dr.Web просканил нашёл много вирусов, я нажал - вылечить.
вот файл Dr.Web и лог
Помогите пожалуйста!

зарегил новый номер ICQ - входит нормально, из-за чего может это быть?
Мне мо номер нужен!

Банально угнали номер?

Trojan.PWS.Wsgame.12661 - вот это у Вас было. Это ворователь паролей,
так что теперь их надо все менять.

Доктор почистил карантин AVZ и Нода.

И еще у Вас ведь два диска, а AVZ проверяла только один. Из-за этого лечение затянулось

А сейчас всё нормально, ничего плохого на компе нет? И можно ли вернуть номер аси?

А вы пароль на почту запросить не пробовали? Хотя угонщики, скорее всего, привязанный ящик уже сменили.

ошибку выдаёт

[size="1"][color="#666686"][B][I]Добавлено через 1 час 50 минут[/I][/B][/color][/size]

Так всё номер не вернуть?

Да.. Скорее всего.

плохо...

А на какой ящик новый пароль просили? Там есть своя иерархия, чем раньше ящик был привязан к номеру, тем он главнее - у вас должен быть приоритет по отношению к угонщику

на свой ящик, там ошибку выдаёт, не знаю в чём дело

Номер как вам достался? Этот ящик первым привязан? Раньше восстановление на него делали? Сейчас этот номер активен или выключен?

долстался обычно, просто зарегился и всё. Ну регил на это мыло, не помню делал или нет, может и делал. Всмысле номер активен или выключен?
Когда запрос пытаюсь отослать вот такое выдаёт: Sorry, we cannot send your password to: [email][email protected][/email].
Make sure you enter the complete email address as it appears in your ICQ details.
You may also try to enter a different email address that you previously entered in your ICQ details.


вот мой номер аси 445206933

Попробуйте зайти через эту страницу [url]https://www.icq.com/karma/login_page.php?dest=https%3A%2F%2Fwww.icq.com%2Fregister%2Femail_attach.php%3Ficid%3Dnav_email&sv=20&service=20&css=whitepages[/url]

Я впринципе уже пытался вот что пишет: The email address you selected is already associated with an ICQ number.
Please go back and try a different email.

На этой странице можно заходить по комбинации ящик/пароль, можно по комбинации номер/пароль, причем при комбинации ящик/пароль но с неверным паролем - система откажет в доступе, но покажет к какому номеру ящик привязан. Дерзайте, другого пути вернуть номерок я не вижу

Так в том то и дело что показывает, мой номер, когда я яшик ввожу. А если верно ввожу выдаёт эту страниццу [url]https://www.icq.com/register/email_attach.php[/url] - ввожу все данные и выдаёт: An error has occurred, please try again later
[url]https://www.icq.com/register/error.php[/url]

[url]https://www.icq.com/register/email_attach.php[/url] - это страница для привязки еще одного почтового ящика, если вы на нее зашли - значит авторизацию вы уже прошли, и пароль у вас все тот-же. Ошибка может возникать при попытке привязать ящик, который уже привязан к какому-то номеру, но это вопрос второй, главное - ваш пароль ДЕЙСТВУЮЩИЙ, иначе вы бы туда не зашли

Так если пароль действующий то почему ICQ когда я коннекчусь мне выдаёт: "Произошла ошибка. Попробуйте ещё раз." ???

Попробуйте для проверки зайти с другого ICQ клиента

всмысле с другого?