Win32/Adware.Virtumonde Win32/Privacyremover.M64

[1nfest]

Глючат это ошибка компрессии и соединение сброшено. Ваш сайт глючит при логине и при попытке выложить какой нибудь файл, так же глючат и другие сайты при попытке закачки чего либо. Я не знаю что это за команда sfc /scannow
Сделал как вы просили, комп запросил диск установочный, вставил пошел какойто процесс.

Добавлено через 30 минут

Так... Процесс дошел до конца и пропал. Все.

[V_Bond]

попробуйте другой браузер ....

[1nfest]

Так у меня еще и фаерфокс тоже самое выдает. Сейчас попробую анинсталить его и еще раз установить. А что, в последних логах никаких проблем не обнаружилось?

Добавлено через 38 секунд

А кстати, мне включать восстановление системы на дисках или нет?

Добавлено через 28 минут

Так включать мне восстановление системы на дисках или нет?
Помимо ошибок которые я вам сказал (интернет), у меня еще и не скачиваются вообще никакие файлы. Скачивается файлик который весит килобайт 50 примерно, иногда 70. Можно считать что на компьютере нету интернета вообще, могу только страницы просматривать. И то- не все.

[pig]

Так включать мне восстановление системы на дисках или нет?

Не торопитесь. Ещё не всё доломали

[kps]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи по правилам.

[V_Bond]

HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...

[1nfest]

Сейчас буду делать логи.
Internet Explorer вообще не запускается. Точнее запускается и комп виснет. Делать логи без него?
Еще я не понял что это такое:
HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...

[Rene-gad]

Еще я не понял что это такое:
HKEY_CLASSES_ROOT\PROTOCOLS\Name-Space Handler - экспортируйте и приложите ...

Запустите редактор реестра (Пуск/Выполнить... regedit + ВВОД), пройтите в эту ветку реестра, Файл/Экспорт.. Сохраните на диске, запакуйте в архив, прикрепите к сообщению.

[kps]

Если IE не запускается, делайте логи без него.

[1nfest]

Вообщем вот что я сделал. Я еще раз проверился с Dr.web Cure (вроде так он называется). Он нашел 16 вирусов еще. Все почистил, после этого перестал запускаться internet explorer. Я включил системное восстановление, перезагрузил комп. Снова проверил диски через эту программу. Вирусов не нашлось, но internet explorer/firefox стали работать отлично. Сделал я все логи, даже первый раз выкладываю их с ''зараженного'', а может уже и нет, компьютера. Проверьте их, все ли впорядке? (помоему уже все наладилось). Спасибо.

[kps]

Отключите восстановление системы, как написано в правилах.

Скопируйте в IceSword (ссылка и как копировать написано здесь: http://virusinfo.info/showthread.php?t=17109) файл 'D:\WINDOWS\system32\drivers\tdssserv.sys'

Потом выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\temp\SetTheme.exe','');
 QuarantineFile('D:\WINDOWS\temp\wmp\XPLODE.EXE','');
 QuarantineFile('%system32%\drivers\tdssserv.sys','');
 DeleteFile('%system32%\drivers\tdssserv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите скопированный Вами в IceSword файл в архиве с парлем virus а также карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28910 ).


AVZ => File => Troubleshooting wizard - надо исправить проблему >> Internet Explorer - automatic queries of ActiveX operating elements are allowed

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Вот этот сайт Вам знаком:
tomatolei.com ?

[1nfest]

Сайт не знаком, но мой установочный диск xp китайский, и на нем этот сайт написан.

[kps]

Сорри, я думал, Вы карантин прикрепили Вот этот файл.

[1nfest]

Не понял за что сорри). Но это не карантин, это то что вы просили выше. Я только не понял какой скрипт делать, ваш или rene-gad'a? В Iceword я файл уже скопировал.

[kps]

Сделайте мой, включая остальные инструкции из сообщения.
А скопированный в IceSword файлик ждем здесь: http://virusinfo.info/upload_virus.php?tid=28910

[1nfest]

Мучался мучался, так и не смог пароль на него сделать, у меня все на китайском, не могу в программе пароль найти. Надеюсь без него можно обойтись.

Добавлено через 36 секунд

Выложил его.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\drivers\\svchost.exe - Trojan-Downloader.Win32.Small.aces (DrWEB: Trojan.DownLoader.59802)
  2. d:\\windows\\system32\\lphc988j0ev0a.exe - Backdoor.Win32.Agent.qcd (DrWEB: Trojan.Packed.619)