Win32:BHO-NG [Adw] и JunkPoly

Пломогите пожалуйста, обновил антивирусник, нашло Win32:BHO-NG [Adw] и JunkPoly в папке виндовс и стерло зараженные файлы, теперь компьютер сам перезагружается когда захочет, как востановить систему?

:rtfm: [url]http://virusinfo.info/showthread.php?t=1235[/url]

с радостью бы прикрепил файлы но вот только на скрепку не нажимается, хотя я пробывал удалять временные файлы и загружать страничку еще раз.

Вот

А после перезагрузки пишет что система востановлена после серьёзной ошибки

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

virusinfo_syscure.zip прогрмма не делает, папка лог пуста

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - (no file)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O2 - BHO: ToolHelper - {AAAE1C1A-89F7-4AF6-ABD1-F8FBCFA47408} - (no file)
O3 - Toolbar: (no name) - {039036AA-7710-11D7-ACDA-00B0D094B576} - (no file)
O3 - Toolbar: (no name) - {8E1E80F3-A3F0-41d4-BAA7-470442CFC906} - (no file)
O3 - Toolbar: (no name) - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)
O20 - Winlogon Notify: d3drcl - d3drcl.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(false, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Slj34', 'Start');
BC_QrFile('C:\WINDOWS\System32\drivers\Slj34.sys');
BC_DeleteSvc('Slj34');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Slj34.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=20261[/url]).
Сделайте новые логи, начиная с п.10 правил.

После скрипта от [b]Bratez[/b]
[url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\LikeRusXP 4.1 FR\System\upack.exe','');
QuarantineFile('C:\WINDOWS\system32\wtcpl.cpl','');
QuarantineFile('C:\PROGRA~1\WEBWAR~1\WWBIM.EXE','');
QuarantineFile('C:\Program Files\Download Master\dmbar.dll','');
QuarantineFile('C:\PROGRA~1\IEPOPU~1\IEPOPU~1.DLL','');
QuarantineFile('d3drcl.dll','');
QuarantineFile('C:\WINDOWS\system32\d3drcl.dll','');
QuarantineFile('C:\WINDOWS\system32\pr2ajajb.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ps6ajajb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3ajajb.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\Explorer.EXE','');
QuarantineFile('C:\Program Files\Yandex\Desktop\yshell.dll','');
QuarantineFile('C:\Program Files\Hibrosoft\SmartGrabber\HSToolBar.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=20261[/url] ).

Вот эти программы Вам знакомы?:
c:\program files\imperium romanum\imperium romanum.exe
c:\program files\onestepcloser\onestepcloser cdeject\onestepclosercdeject.exe
C:\Program Files\OneStepCloser\OneStepCloser CDEject\OneStepCloserCDEject.exe
c:\program files\graycat speak clock\speakclock.exe
c:\documents and settings\Я\Главное меню\Программы\Автозагрузка\Показываттекущий язык.exe
C:\Program Files\RM-Soft\IconSaver\IcoSaver.dll

Если какие-то незнакомы, то тоже прислать.

Сделайте новые логи.

Что означает Пофиксите в HijackThis:?

[QUOTE=rerere777;205431]Что означает Пофиксите в HijackThis:?[/QUOTE]
В правилах есть ссылка.
Что значит "пофиксить с помощью HiJackThis".
[url]http://virusinfo.info/showthread.php?t=4491[/url]

Востановление системы отключил, профиксил, скрипты выполнил,после последнего скрипта антивирусник обнаружил вирус, я его удалил, но проблема не исчезла, по прежнему компьютер перезагружается и пишет что система востановлена послн серьёзной ошибки, это поисходит в основном тогда когда я несколько минут зайду в интернет,программа "C:\Program Files\Imperium Romanum\Imperium Romanum.exe"
последняя из всех, остальные у меня были давно,вся беда нчалась после того как я скачал програмку в интернете а она не открылась.Карантин слишком большой, можно отослать в нескольких архивах?

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Прислал карантин, что делать дальше?

Ждем ответа аналитиков.
Так из этих программ Вам все знакомы и Вы в них уверены?
c:\program files\imperium romanum\imperium romanum.exe
c:\program files\onestepcloser\onestepcloser cdeject\onestepclosercdeject.exe
C:\Program Files\OneStepCloser\OneStepCloser CDEject\OneStepCloserCDEject.exe
c:\program files\graycat speak clock\speakclock.exe
c:\documents and settings\Я\Главное меню\Программы\Автозагрузка\Показываттекущий язык.exe
C:\Program Files\RM-Soft\IconSaver\IcoSaver.dll

И какая программка не открылась, после которой началась беда?

Все знакомы, а такоторая не открылась её в списке нету, она была без инсталятора 144кб, я её стёр, и ещё что то пытается новое загрузится в автозагрузке но программа Spybot - Search & Destroy не даёт ему загрузится.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 4 минуты[/I][/B][/color][/size]

А вот ссылка на программу после которой все и началось :http:virtualkep.com/GsmLocator_v1.03.exe

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Я все программы те стёр что вы написали, ничего не изменилось, что делать?

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

ответьте хоть что нибудь

Вы прислали не тот карантин. Вы прислали известные Вам программы:
IcoSaver.dll, imperium_romanum.exe_, onestepclosercdeject.exe_, speakclock.exe_
Вредоносный код в файлах не обнаружен.

Нужно прислать карантин от скриптов по приложению 3 правил.

А какие файлы присылать, какие указаны в последнем скрипте?

Почитайте приложение 3 правил [url]http://virusinfo.info/showthread.php?t=1235[/url] и в точности выполните.

там написано
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
Какие файлы нужно выслать?

Все отметьте и вышлите (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=20261[/url] ).

[QUOTE=rerere777;205465]А вот ссылка на программу после которой все и началось[/QUOTE]
Во-первых, не надо публиковать активные ссылки на зверьё. Во избежание.
Во-вторых: всякие там локации и перехваты СМСок делаются через взлом сети сотового оператора. Это мало того, что противозаконно, но и сложно технически. Одной программы тут мало, надо ещё и большой чемодан оборудования.

Отослал, надеюсь то что от меня и требовалось, что мне делать дальще?

Отдохните пока. Файлы пошли на анализ.

P.S. В продолжение темы о том, чего не может быть. Не надо голосовать на всяких эротических конкурсах за незнакомых девиц из чужих городов. Особенно если зовут на :http:*.mail15.su

Win32:Trojan-gen появляется всеравно после каждой перезагрузки на разных жёстких дисках, пользуюсь антивирусником аваст, вчера обновил.

Присланный карантин чистый. Можете показать лог Аваста? На какой файл Аваст ругается? И если сможете, отправьте нам этот файл в zip архиве с паролем virus по этой ссылке [url]http://virusinfo.info/upload_virus.php?tid=20261[/url]

Скажите, а где икать лог аваста,это журнал аваста?

Посмотрите журнал. Я Авастом не пользовался, так что не знаю где он сохраняет лог (если сохраняет). Здесь можете написать путь к файлу (на который ругается Аваст) и его имя.

Я отослал вам текстовый документ в zip архиве, там написан путь к зараженным файлам.

Уже всё работает, спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]