Вирус преждагает скачать программу с сата antispyware.

[Stas]

Постоянно всплывают сообщения, о том что мой компьютер заражен вирусом и предлагают сачать pc-antispyware protection. Пишут что c:\windows\wml.exe TREAT: Abebot. а далее скачайте нашу программу и..т.д

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vbsys2.dll','');
 QuarantineFile('C:\WINDOWS\bdkpfxqw.dll','');
 QuarantineFile('C:\WINDOWS\system32\zwxyxsdi.exe','');
 QuarantineFile('C:\WINDOWS\qadovnel.dll','');
 QuarantineFile('C:\WINDOWS\gndarmblvpg.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\vwrejsjk\rybybwxa.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\vwrejsjk\rybybwxa.exe');
 DeleteFile('C:\WINDOWS\gndarmblvpg.dll');
 DeleteFile('C:\WINDOWS\qadovnel.dll');
 DeleteFile('C:\WINDOWS\system32\zwxyxsdi.exe');
 DeleteFile('C:\WINDOWS\bdkpfxqw.dll');
 DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
 DelBHO('{DDFF8B71-EF58-4922-ACF2-2003FE2B7481}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22139).
Сделайте новые логи.

[Гриша]

gndarmblvpg.dll - Trojan.Win32.Vapsup.ell
qadovnel.dll - Trojan.Win32.Vapsup.elm
rybybwxa.exe_, zwxyxsdi.exe_ - Trojan.Win32.Obfuscated.gx

[Stas]

gndarmblvpg.dll - Trojan.Win32.Vapsup.ell
qadovnel.dll - Trojan.Win32.Vapsup.elm
rybybwxa.exe_, zwxyxsdi.exe_ - Trojan.Win32.Obfuscated.gx

Mne teper nayti eti faili i udalit????

[Гриша]

Теперь нужно повторить логи

[Stas]

Прости, ламер. Какие логи и как повторить? Если можно более подробно

Добавлено через 46 секунд

Прости, я ламер. Какие логи и как повторить? Если можно более подробно

[Гриша]

Нужно сделать тоже самое что вы делали при выполнении правил и прикрепить полученные логи к сообщению

[Stas]

Moi faili

[V_Bond]

в логах чисто ...
какие-то проблемы остались ?

[Stas]

Vrode poka net!!! Esli tak, to blagodarnost vam bolshaya. Spasli eshe odnu dushu!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\vwrejsjk\\rybybwxa.exe - Trojan.Win32.Obfuscated.gx (DrWEB: Trojan.DownLoader.59814)
  2. c:\\windows\\gndarmblvpg.dll - Trojan.Win32.Vapsup.ell (DrWEB: Adware.Mygeek.
  3. c:\\windows\\qadovnel.dll - Trojan.Win32.Vapsup.elm (DrWEB: Adware.Supa.42)
  4. c:\\windows\\system32\\zwxyxsdi.exe - Trojan.Win32.Obfuscated.gx (DrWEB: Trojan.DownLoader.59813)