Нужна помощь!!!!!

[чайница]

Всё банально - в шапке страницы IE надпись hacked by godzilla, причём вкладка свойства папки в сервисе не работает, двойной щелчок мыши тормозит, а буквы на клаве иногда глючат! авз скачан, но поскольку я дикий чайник нормального антивируса у меня нет и я ваапще не зна что со всем этим делать!!!!!!!!!!((((((((((
мне жалко свой комп! спасите его плыыыз!!!!!

З.Ы. посоветуйте какой-нить хороший антивирус!!!!

Заранее ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!!

[PavelA]

Банально все просто: 1шаг. распечатываем Правила и затем по шагам аккуратно выполняем.
Вариант 2: скачиваем Cure-It и проверяемся по полной программе.

[чайница]

мне прям стыдно, но я всё что можно было перепутать перепутала...
ссори(((

вроде всё что нужно выслала... надеюсь......

[PavelA]

Профиксить в hijackthis (отметить строчки и нажать "Fix"):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - D:\Нюша\Agent\MAgent.exe (file missing)

в AVZ (Файл - Выполнить скрипт -- вставить текст -- нажать "Запустить")выполнить скрипт:

begin
ClearHostsFile;
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs',' ');
DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
DeleteFile('C:\Documents and Settings\user\Шаблоны\Brengkolang.com');
ExecuteSysClean;
RebootWindows(true);
end.

Удалить директорию MywebSearch.

[чайница]

УРРЯЯЯЯ!!!! Он жив!!! ))))

СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО !!!!!!!!!

[PavelA]

Я думаю, что это еще не все, к великому сожалению.
Надо повторить логи еще разок. Посмотрим, что осталось.

[чайница]

это новые..

[PavelA]

Марина! Вы скрипт выполнили?
Все что удаляли живо-здорово.

[чайница]

конечно выполнила!!!! иначе с чего бы надпись исчезла???
попробую повторить.....

[PavelA]

Погодите минутку. Сейчас несколько строчек добавлю.

[чайница]

буду ждать....

[PavelA]

Уже давно все готово. Повторите скрипт, что №4. Я его поправил.
Если что-то попадет в карантин, загрузите по ссылке вверху темы.
Как это правильно сделать см. Приложение 3
Плюс еще один: (слона-то я и не заметил)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\C:\WINDOWS\TEMP\mc21.tmp','');
 BC_DeleteFile('\??\C:\WINDOWS\TEMP\mc21.tmp');
BC_Activate;
RebootWindows(true);
end.

[чайница]

вроде что-то ещё осталось, но скинуть получится тока завтра...

[чайница]

И снова Здравствуйте!!!!

Вечером выполнила и перепроверила ещё раз все скрипты, надпись в шапке исчезла и всё было хорошо, но уже на утро надпись появилась снова!!!! Прикрепила последние логи, проверены сегодня. проверка через CureIt находит вирус, но вылечить не может.....

Надеюсь, попробуете ещё раз помочь....

[Bratez]

Годзиллу вам прописывает C:\WINDOWS\MS32DLL.dll.vbs, который вы скорее всего заносите со сменного носителя (флэшка, плеер, фото и т.п.). Поставьте какой-нибудь толковый антивирус вместо pctools и spywaredoctor'a и будет вам счастье

Добавлено через 2 минуты

Сейчас выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

и после перезагрузки пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

[Numb]

В дополнение, пофиксите с помощью hijackthis строчки:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk570YYSE
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab

И прекратите ставить эти анимированные смайлы для ICQ Они вам в догонку MyWebSearch доустанавливают. Тут уж выбирайте - либо машина со смайлами, либо без spyware.

[чайница]

Спасибо всем, попробую, посмотрим что будет.....
cureit каждый раз находит этот вирус, и пишет что он удалён..... но при этом каждый раз находит........

кста насчёт смайлов без понятия, потому что я их не загружаю...так что это более чем странно...

и ещё один дуррацкий вопрос: посоветуйте плз антивирус стоящий.... например тот же др веб пойдёт???? как вообще со всей этой фигнёй бороться?????

[V_Bond]

рекомендуемые антивирусы

[чайница]

СПАСИБО ВСЕМ!!!!!!!!!!!!))))
пока что всё чисто... если что буду мучить вас снова...))

безгранично благодарна за советы!!!!

[drongo]

комп домашний в единственном числе? Если да , то выполнить скрипт в AVZ:

begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RebootWindows(true);
end.

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!