Подцепил по ICQ нечто

с Аськи друга пришло сообщение якобы на ссылку на классный скрин далее ссылка [URL]hXXp://screensavers4us.info/funscr/silly_bear32_funny.scr[/URL]
ну я скачал его - файл при открытии ничего не показал
я спросил - а что это за скрин? он переспросил - какой?? Эта вещь после запуска стала с моей аськи рассылать эту дрянь и даже на форумах в каждом сообщении (не удивлюсь что даже в этом...)
avast avz cureit не видят его
PS выхватите кста :) супер скрин ! минут 10 отойти не мог :))))[url]hXXp://screensavers4us.info/funscr/silly_bear32_funny.scr[/url]

DrWeb видит - [quote]В файле silly_bear32_funny.scr обнаружен вирус Trojan.Spambot[/quote]. Соответственно, качайте [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"]Cureit![/URL] и проверяйте систему в безопасном режиме. Хотите более конкретной помощи - выполняйте [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

Ну что это за мода пошла , всё открывать , что дают? Там спамбот лежит. Выполните правила полностью: [url]http://virusinfo.info/showthread.php?t=1235[/url]
Тогда и будем лечить.

вотЪ
cureit нивкакую не хочет обновлятся или качатся последней версией
PS выхватите кста :) супер скрин ! минут 10 отойти не мог :))))

Все понятно, это старый знакомый :) (Email-Worm.Win32.Zhelatin).
1. Скачайте утилиту Winsocksxpfix:
[url]http://www.softpedia.com/get/Tweak/N...nSockFix.shtml[/url]
2. Выполните скрипт в AVZ:
[code]begin
SetAVZGuardStatus(True);
DelSPIByFileName('rsvp32_2.dll',true);
AutofixSPI;
BC_DeleteFile('D:\WINDOWS\system32\rsvp32_2.dll');
BC_Activate;
RebootWindows(true);
end.[/code]
Система перезагрузится.
Если пропадет интернет - используйте скачанную утилиту.

ссылка битая... да и скрипт ругается в позиции 3 18

[QUOTE]ссылка битая...[/QUOTE]
Ссылка нормальная, просто м.б. грузится долго, у меня тоже IE вначале показал "готово" с пустой страницей, потом открыл сек. через 5.

404 - page not found
--------------------------------------------------------------------------------
We’re sorry, but there is no SoftPedia Web page matching your entry.
It is possible that you typed the address incorrectly, or that the page no longer exists.

You may wish to try another entry or to use the above search engine, which we hope will help provide you with the information you need.

Упс! Точно. А час назад открывалась... Подождите, я поищу другую.

А в скрипте что не так?

Попробуйте отсюда:
[url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url]

Скрипт поправил.

Как успехи? Мне нужно уйти на несколько часов...

Скрипт чтот не помог

помог, судя по отсутствию в посте ссылки.
Сделайте логи еще раз.

Сообщите, потребовалось ли после скрипта применять утилиту?

Непомог скрипт - ссылки в верхнем посте нету изза того что я редактировал

Хм... Странно, может быть потому, что не был включен антируткит?
Попробуйте так:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelSPIByFileName('rsvp32_2.dll',true);
AutofixSPI;
BC_DeleteFile('D:\WINDOWS\system32\rsvp32_2.dll');
BC_Activate;
RebootWindows(true);
end.[/code]

Если и это не сработает, тогда вот так:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\system32\rsvp32_2.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Тут наверняка возникнет проблема с интернетом.
Для исправления сделать так:
AVZ -> файл -> Восстановление системы -> поставить галочку на п.14 ->
выполнить отмеченные операции. Перегрузиться.
Интернет должен восстановиться, если нет -
там же отметить п. 15 и выполнить. Перегрузиться.
Снова не восстановится - тогда [B]winsockxpfix.exe[/B].

так проверка =)

Вооо спасибо всем большое за помощ - ссылка не прикрепляется!!!
запуск программы на которую вы давали ссылку не потребовался