HELP!!! http://soft.jajaca.com/lib.zip и вирус j001.exe

пока не [B][COLOR="Red"]Отключите[/COLOR][/B][B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]-будем лечить вечно
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
QuarantineFile('C:\WINDOWS\system32\serivces.exe','');
DeleteService('PlugPlayCM');
QuarantineFile('c:\windows\system32\serivces.exe','');
TerminateProcessByName('c:\windows\system32\serivces.exe');
QuarantineFile('c:\windows\system32\fewh.exe','');
TerminateProcessByName('c:\windows\system32\fewh.exe');
DeleteFile('c:\windows\system32\fewh.exe');
DeleteFile('c:\windows\system32\serivces.exe');
DeleteFile('C:\WINDOWS\system32\serivces.exe');
BC_ImportAll;
BC_DeleteSvc('PlugPlayCM');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

polword, извините, я его отключал изначально, но потом "по дурости" включил заново. Сейчас все отключил :unsure:

Все сделано. При перезагрузке выскакивает сообщение от KIS - Обнаружено: Worm.Win32.AutoRun.btzw - C:\WINDOWS\SYSTEM32\SERIVCES.EXE (к файлу обращается какой-то Java(TM) Quick Starter Service)

Также через какое-то время выскакивает информ. окно - ошибка приложения svchost.exe - Инструкция по адресу "0x001f1cb0" обратилась к памяти по адресу "0х48544950". Память не может быть "written".

1. [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Деинсталлируйте Combofix.[/URL]
2. Сделайте еще раз полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL]

Все сделал. Ребята, все кажется совсем плохо...

Кто-то поставил заново восстановление системы (это при том, что стоит пароль на вход в Windows), а также заблокировал выход на этот сайт (и на многие другие, такие, как virusnet.info, сайты касперского и т.д.).

Пришлось запускать CCleaner.

При выключении компьютера вчера вылезло информ. окно "Завершение программы Connections Tray"

Что мне делать? Кто-то получил доступ на компьютер... :blink:

:sad::sad::sad:

PS. Кстати забавно, но антивирус теперь ни на что не ругается. Я теперь вообще ничего не понимаю... ((

Обновляйте систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

после всего вышеперечисленного если проблемы останутся будем думать дальше

Уррррррррррра!!! Все сделано, установлен SP3, заплатки установлены, уязвимости устранены!!! :yess:

Теперь можно спать спокойно? Или это не конец?.. :rolleyes:

Проблема в том, что на компьютере слишком много пользователей. Порекомендуйте пожалуйста программу для ограничения доступа в интернете (чтобы можно было свободно заходить только на определенные сайты, выбираемые мною, а полный доступ к интернету осуществлялся только через ввод пароля). Подобная программа-браузер кажется есть от firefox, но там столько настроек... :blink:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\bootvir - [B]Backdoor.Win32.Trup.b[/B] ( DrWEB: Trojan.Alipop.3, BitDefender: Rootkit.MBR.Alipop.C (Boot image), AVAST4: MBR:Bootroot [Rtk] )[*] c:\\windows\\ali.exe - [B]Trojan.Win32.VB.anga[/B] ( DrWEB: Trojan.DownLoader1.42315, BitDefender: Trojan.Generic.5209239, NOD32: Win32/TrojanDownloader.VB.OXW trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\fewh.exe - [B]Worm.Win32.AutoRun.btzw[/B] ( DrWEB: BackDoor.IRC.Sdbot.15548, BitDefender: Trojan.Generic.5630695, AVAST4: Win32:AutoRun-CTL [Trj] )[*] c:\\windows\\system32\\waifaprnlib.dll - [B]Net-Worm.Win32.Kolab.spj[/B] ( DrWEB: BackDoor.Siggen.27497, BitDefender: Gen:Variant.TDss.35, AVAST4: Win32:Alureon-QL [Trj] )[*] c:\\windows\\system32\\5ymh2mp7\\c19.exe - [B]Trojan.Win32.Scar.dhtk[/B] ( DrWEB: Trojan.DownLoader1.14963, BitDefender: GenPack:Trojan.Generic.5229720, NOD32: Win32/ServStart.AJ trojan, AVAST4: Win32:Crypt-JFZ [Trj] )[/LIST][/LIST]