Warning! Potential Spyware Operation

Здравствуйте!

Раз в пять минут всплывает окно "Warning Potential Spyware Operation! Your computer is making unathorized copies of your Internet files.. и предлагается загрузить антивирусную программу. NOD32 находит файл файл c:\windows\system32\sulimo.dat Win32/hoax.renos и удаляет его, как зараженный трояном. Через некоторое время файл sulimo.dat самовостонавливается. При этом NOD32 выводит сообщение: Event occured at an attempt to access the file by the application.....Кроме того, не удается отключить восстановление системы. Всплывает сообщение: "Операция отменена вследствии действующих для компьютера ограничений. Обратитесь к администратору".


Помогите пожалуйста справиться с проблемой!

Заранее спасибо!

Логи AVZ д.б. немного другие. Формат htm после прогона станд. скриптов.
По этому логу помочь тебе сложно.

восст. системы нужно отключить.

Добрый день/вечер,
Восстановление системы отключить пытался через "Пуск" как в обычном, так и в безопасном режимах. Всплывает одно и тоже сообщение:"Операция отменена вследствии действующих для компьютера ограничений. Обратитесь к администратору". Посоветуете пожалуйста, что еще можно сделать.

Заранее спасибо

Попробуйте так:
Запустить AVZ, выбрать AVZGuard -> Включить, затем Файл - Восстановление системы - отметить п.6 - Выполнить. Потом, не закрывая AVZ, открыть Панель управления - Система, и отключить восстановление. Вернуться к окну AVZ и выполнять логи по правилам (п.8-10).

Если так тоже не получится, пока можно выполнить логи, не отключая восстановление системы.

После запуска AVZ и выполнения логов удалось отключить восстановление системы! Окно с сообщением "Warning Potential Spyware Operation! Your computer is making unathorized copies of your Internet files.., по-прежнему всплывает где-то каждые 5 минут. Какие дальнейшие действия?

Заранее спасибо

сказали уже, прикрепить нужные логи к теме.

Логи были выполнены в защищенном режиме.

По [url=http://virusinfo.info/showthread.php?t=1235]Правилам[/url] нужно логи делать, а не так как вы.
Проверку утилитой CureIt проводили? Если нет, то проведите, причем [b]полную[/b].

Подозреваемый № 1
C:\WINDOWS\system32\printer.exe

Извиняюсь. Сразу не разобрался. Проверку утилитой CureIt не проводил. Не могли бы Вы подсказать как это сделать.

Заранее спасибо

Скачать CureIt.
Отключится от сети.
Отключить антивирус.
Запустить проверку CureIt (см. [url=http://df.ru/~kad/CureIt.gif]картинку[/url]).
Отчет проверки сохранить в файл.
Закрыть CureIt, если он предложит перезагрузить компьютер, согласитесь.
Загрузить отчет сюда в архиве zip.

Добрый день!

CureIt скачал. Сделать проверку в обычном режиме не удалось-windows закрывался сразу после старта. В конце-концов полную проверку удалось сделать в безопасном режиме.

Не тот отчёт,нужный возьмите так :
пуск--выполнить--%userprofile%\DoctorWeb
там лежит файл лога,прикрепите его сюда.И сделайте логи AVZ по правилам.

Отчёт тот, что я и просил.
Руткит был удален. Теперь должны получится все логи AVZ. Ждем их.

Добрый день,

Логи AVZ выполнил. Отчет прикрепил.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qiawpbjj.exe','');
QuarantineFile('C:\WINDOWS\system32\HSc20CRV.exe','');
QuarantineFile('C:\WINDOWS\system32\unrar.dll','');
QuarantineFile('C:\WINDOWS\system32\SoUI.dll','');
QuarantineFile('C:\WINDOWS\system32\rtnka.dll','');
QuarantineFile('C:\WINDOWS\system32\fbecabeecfbec.dll','');
DeleteFile('C:\WINDOWS\system32\fbecabeecfbec.dll');
DeleteFile('C:\WINDOWS\system32\HSc20CRV.exe');
DeleteFile('C:\WINDOWS\system32\qiawpbjj.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Удалите все задания в Планировщике. Если нужно - оставьте только AppleSoftwareUpdate.

Карантин пришлите согласно приложению 3 правил.

bobt, у вас установлено 2 антивируса. DrWeb неактивен, да?
Учтите, что уже есть его новая версия - 4.44

Добрый день!
Скрипт в AVZ выполнил. Карантин прикрепить не смог, т.к. размер заархивированного файла превышает допустимый для этого сайта. Все сделал согласно приложению 3 Правил.
Не понял, как удалить все задания в Планировщике.

Действительно, у меня два антивируса: NOD32 и неактивный DrWeb.

карантин нужно отсылать по ссылке над темой .....

Чтобы не промахнулись, продублирую эту ссылку и внизу:
[url]http://virusinfo.info/upload_virus.php?tid=13480[/url]

[quote]Не понял, как удалить все задания в Планировщике[/quote]
Панель управления - Назначенные задания...

Добрый день!

Ссылкой воспользовался. Файл загузился. Правда, неизвестно куда.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]