Проблема с Spyware Cyberlog-X

[radel]

ОС WinXP SP2. Аналогичная проблема уже возникала у пользователей данного форума. Компьютер очень долго грузится и медленно работает. Сразу после загрузки Windows появляется сообщение :"Critical System Warning: You system is probably infected with latest version of Spyware Cyberlog-X". Закрываю его - сново возникает через несколько секунд. Касперский 7 постоянно находит трояны в одних и тех же файлах. Прошу Вас оказать посильную помощь. Заранее благодарен

[wise-wistful]

60.com - я так понимаю это АВЗ? Почему эта версия? Обычная не запускается?

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [netsv32] C:\WINDOWS\sv.exe
4 - HKLM\..\Run: [netzip] C:\WINDOWS\svzip.exe
O4 - HKLM\..\Run: [net64] C:\WINDOWS\svhoster.exe
O4 - HKLM\..\Run: [netx] C:\WINDOWS\svx.exe
O4 - HKLM\..\Run: [netw] C:\WINDOWS\svw.exe

После без перезагрузки

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svc.exe','');
 QuarantineFile('C:\WINDOWS\svx.exe','');
 QuarantineFile('c:\windows\svzip.exe','');
 QuarantineFile('c:\windows\wdmon.exe','');
 QuarantineFile('c:\windows\sv.exe','');
 QuarantineFile('c:\windows\svhoster.exe','');
 QuarantineFile('c:\windows\system32\1025l.exe','');
 DeleteFile('c:\windows\system32\1025l.exe');
 DeleteFile('c:\windows\svhoster.exe');
 DeleteFile('c:\windows\sv.exe');
 DeleteFile('c:\windows\wdmon.exe');
 DeleteFile('c:\windows\svzip.exe');
 DeleteFile('C:\WINDOWS\svx.exe');
 DeleteFile('C:\WINDOWS\svw.exe');
 DeleteFile('C:\WINDOWS\svw.exe');
 DeleteFile('C:\WINDOWS\svc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25674

Повторите логи.

[radel]

После проделанных действий сообщение исчезло, скорость работы пришла в норму. Насчет com.60 я сглупил - скачал не с той ссылки. Новые логи получены с помощью рекомендуемой версии.. Просьба, если все нормально, уведомить об этом и порекомендовать как предотвратить эту напасть в будущем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svc.exe - Trojan-Clicker.Win32.Agent.sn (DrWEB: Trojan.Packed.596)
  2. c:\\windows\\sv.exe - Trojan-Downloader.Win32.Banload.abq (DrWEB: Trojan.Packed.596)
  3. c:\\windows\\svhoster.exe - Trojan-Downloader.Win32.Banload.abv (DrWEB: Trojan.Packed.596)
  4. c:\\windows\\svx.exe - Trojan-Clicker.Win32.Agent.sn (DrWEB: Trojan.Packed.596)
  5. c:\\windows\\svzip.exe - Trojan.Win32.Crypt.kd (DrWEB: Trojan.Packed.596)
  6. c:\\windows\\system32\\1025l.exe - not-a-virus:FraudTool.Win32.WistaAntivirus.b (DrWEB: Trojan.Packed.596)
  7. c:\\windows\\wdmon.exe - Trojan-Clicker.Win32.Agent.cry (DrWEB: Trojan.Packed.596)