Warning!Spyware detected on your computer!

вот столкнулся с проблемой, часто боролся с этим но в этот раз все по другому, не мог все запустить AVZ, пока не поставил Outpost Firewall Pro, после удаления всяких вирусов и прог, наконец-то запустился AVZ, проверил им запустил скрипты, перезагрузился, а теперь AVZ не запускается и пишет ошибку, умер доктор веб, шас не могу его тоже переуставоить все ставит, но доходит дело до баз пишет что не может скопировать что диск защищен от записи.
файл ошибки прикладываю.
вот уже ни чем не могу справиться , прошу помощи

карантин прислать не могу, т.к не могу запустить AVZ.

pingpong.pif - переименованный спец. AVZ [url]http://rapidshare.com/files/116949749/pingpong.pif.html[/url]
Скачайте и попробуйте сделать логи в нем.

вот они, помогло

Лог сделан не по правилам.
Какие логи нужно делать и прикреплять, написано в правилах [url]http://virusinfo.info/showthread.php?t=1235[/url] Смотрите с пункта 8.

я знаю но немогу щас перезегрузить, сервак, шас все закончат работу и пришлю остатки

что то не прикрепилось

[QUOTE=sergb;271859]и пришлю остатки[/QUOTE]

Нужны не остатки, а логи, полученные при выполнении соотвествующих пунктов правил :)
То, что Вы прикрепили - вообще не по правилам, помочь по этому логу мы не можем.

[QUOTE=sergb;271863]что то не прикрепилось[/QUOTE]
Вы прикрепили карантин, его прикреплять нельзя. См. в правилах, файлы с какими именами нужно прикрепить.

футы не то

Отключите восстановление системы, как написано в правилах.

Скачайте [url=http://rapidshare.com/files/133061044/IceSword122en.zip.html]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\System32\Drivers\Fds55.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
QuarantineFile('pns32.dll','');
QuarantineFile('C:\Program Files\altcmd\altcmd32.dll','');
QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
QuarantineFile('C:\WINDOWS\system32\wpx86.cpx','');
QuarantineFile('C:\PROGRA~1\INSTAL~1\{BBE2F~1\setup.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlh44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhk11.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winft66.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ssrrmvnu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Red44.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\asc3550p.sys','');
QuarantineFile('C:\WINDOWS\system32\a3du.exe','');
QuarantineFile('CcEvtSvc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\CcEvtSvc.sys','');
QuarantineFile('C:\WINDOWS\System32\CdbgEvtSvc.exe','');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vswzpvnv.dat','');
QuarantineFile('C:\WINDOWS\system32\Drivers\jwoxwojj.dat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fds55.sys','');
QuarantineFile('C:\WINDOWS\system32\cdmode.dll','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\sch_prt1_sudosu.dll','');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\sch_prt1_sudosu.dll');
DeleteFile('C:\WINDOWS\system32\cdmode.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Fds55.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\jwoxwojj.dat');
DeleteFile('C:\WINDOWS\system32\drivers\vswzpvnv.dat');
DeleteFile('C:\WINDOWS\System32\CdbgEvtSvc.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\CcEvtSvc.sys');
DeleteFile('C:\WINDOWS\system32\a3du.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\asc3550p.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Red44.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ssrrmvnu.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winft66.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhk11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlh44.sys');
DeleteFile('C:\WINDOWS\system32\wpx86.cpx');
DeleteFile('C:\Program Files\altcmd\altcmd32.dll');
DeleteFile('C:\WINDOWS\system32\pns32.dll');
DeleteFile('C:\Program Files\Mjcore\Mjcore.dll');
DelBHO('D88E1558-7C2D-407A-953A-C044F5607CEA');
DelBHO('D21D9540-6415-4288-BDD0-4453088D9D38');
DelBHO('A4EA549F-06B5-76C3-171C-16FE78FE28EA');
DelBHO('A012BE5A-09CF-4058-A1BC-40DBF31E38E4');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winlh44');
BC_DeleteSvc('Fds55');
BC_DeleteSvc('VSSNtmsSvc');
BC_DeleteSvc('SSDPSRVAppMgmt');
BC_DeleteSvc('seclogonEventlog');
BC_DeleteSvc('NVSvcTermService');
BC_DeleteSvc('lanmanworkstationRasMan');
BC_DeleteSvc('HidServLmHosts');
BC_DeleteSvc('AlerterTermService');
BC_DeleteSvc('CcEvtSvc');
BC_DeleteSvc('CdbgEvtSvc');
BC_DeleteSvc('ERSvcSwPrv');
BC_DeleteSvc('ERSvcCOMSysApp');
BC_DeleteSvc('dmserverTermService');
BC_DeleteSvc('DcomLaunchRpcSs');
BC_DeleteSvc('asc3550p');
BC_DeleteSvc('Red44');
BC_DeleteSvc('ssrrmvnu');
BC_DeleteSvc('Winhk11');
BC_DeleteSvc('Winft66');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] и скопированный Вами файл в архиве с паролем virus (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=28627[/url] ).

Деинсталлируйте [B]BitAccelerator[/B] - это гадость.
Очистите временные папки и кеш браузера.
Сделайте новые логи.

файл оправил, скрипт выполнил,
стало намного лучше,
прикладываю карантин.
пробую антивирусник ставить по новой

вот еще

удалите BitAccelerator, повторите 2 последних лога.

уже не могу упала винда, синий экран и перезагрузка

Безопасный режим не помогает?

нет, да там еще райд
засранцы по порно сайтам щастали

Попробуйте загрузить последнюю удачную конфигурацию.

пробовал тоже самое,
переустанавливаю, тоже не помогает, встает на 38% и опять синий экран и перезагрузка

А из-за чего упала система? Вы же писали, что после скрипта стало лучше. Какие действия потом делали?

стал ставить антивирусник, он поставился вс е нормально , не так как раньше
пошел на перезагрузку и все началось

[QUOTE=sergb;272445]
переустанавливаю, тоже не помогает, встает на 38% и опять синий экран и перезагрузка[/QUOTE]Вы системный раздел удалили или поверх накатываете?

поверх, выбрал востановление старой копии винды,
там просто бухгалтерия и програмист седня не сможет, а работать надо

Так может ему места не хватает. Если Вы уже делаете - так делайте по-нормальному: сохраните важные данные, удалите раздел, создайте новый и поставьте систему. Не выходя в сеть и не устанавливая никаких программ накатайте Сервис Пак 3.
Это все займет меньше времени, чем война с невидимым противником.

простое решение, ну вижу что к этому все и идет,
и где можно скачать Сервис Пак 3.

спасибо за помощь, и в двайне кто написал прогу Trap, спасает круто.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

3 сервис пак у меня оказывается есть, только как он ведет себя на паленых виндах :)

[QUOTE=sergb;272535]
3 сервис пак у меня оказывается есть, только как он ведет себя на паленых виндах :)[/QUOTE]Помощь по крякам не оказываем, сорри :)

кряки у меня и у самого есть,
если качаешь обновление через инет, то выходит надпись проверить на легальность, а как поведет если запустить скаченный сервис пак:)
вот суть вопроса

[QUOTE=sergb;272542]а как поведет если запустить скаченный сервис пак:)
[/QUOTE]Честно? Понятия не имею :)

придется на своей шкуре пробовать:)
еще раз спасибо за помощь.