Эксплорер превратился в рекламную доску

[dimbmw]

Рекламирует антивирус Пишет "Insecure Internet activity. Threat of virus attack" и предлагает перейти по ссылке..
Командная строка заполняется бесконечно повторяющимся словом test
Комп тормозит
Касперский кричит, в том числе на winlogon и на explorer а вылечить не может...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{61B97503-AC8C-49D3-B549-34C0EC92128D}');
 DelBHO('{10B5E5C2-8901-4E3C-BF61-AC6E11039292}');
 QuarantineFile('C:\WINDOWS\boqnrwdmdev.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddccabc.dll','');
 QuarantineFile('C:\WINDOWS\vregfwlx.dll','');
 QuarantineFile('C:\WINDOWS\vltdfabw.dll','');
 QuarantineFile('C:\WINDOWS\system32\rqRIaWPG.dll','');
 DeleteFile('C:\WINDOWS\system32\rqRIaWPG.dll');
 DeleteFile('C:\WINDOWS\vltdfabw.dll');
 DeleteFile('C:\WINDOWS\vregfwlx.dll');
 DeleteFile('C:\WINDOWS\system32\ddccabc.dll');
 DeleteFile('ddccabc.dll');
 DeleteFile('rqRIaWPG.dll');
 DeleteFile('C:\WINDOWS\boqnrwdmdev.dll');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[dimbmw]

ситуация ухудшилась - десктоп стал красный со зловещим гербом , на рабочем столе исчезли Far и Hijackit, появились "левые" иконки "Error cleaner" и "Spyware &Protection"
Справа внизу на тулбаре левая надпись "virus alert" справа от часов - она же везде в поле дата/время в windows explorer

То и дело всплывает эксплорер и в нем левый сайт какой-то антивирусный.

Эх....

[V_Bond]

авз- -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\Installer\{AC76BA86-1033-787C-7760-000000000002}\SC_Acrobat.exe','');
ExecuteRepair(5);
BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
пофиксите ...

O20 - Winlogon Notify: ddccabc - C:\WINDOWS\

в ветке реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat сделайте HH:mm:ss

[dimbmw]

Карантин отправил, но изменения в реестре сделать не удается - я загружен не как администратор...

[V_Bond]

Карантин отправил, но изменения в реестре сделать не удается - я загружен не как администратор...

лечение без прав администратора НЕВОЗМОЖНО ...

[dimbmw]

лечение без прав администратора НЕВОЗМОЖНО ...

понял, завтра у админа спрошу пароль... странно только что вирусам не помешало что нет администраторских прав

[V_Bond]

логи делал админ ?

Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора

[dimbmw]

Логи делал я сам.
Сейчас узнал пароль - зашел как Администратор!

Добавлено через 4 минуты

в ветке реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat сделайте HH:mm:ss

Так и стоит !!! Правда, я зашел как администратор, а не как user

Добавлено через 7 минут

В реестре в разделе
My Computer/HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
ключ
ProductID имеет значение VIRUS ALERT!

[V_Bond]

ну тогда меняйте ...

Добавлено через 2 минуты

под юзером укоторого безобразия в трее ... выполните скрипт ...

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

потом под этим юзером правте в ветке реестра HKEY_CURRENT_USER\Control panel\International\

[dimbmw]

ну тогда меняйте ...

на что менять?

на другом компе в этом поле стоит длинный серийный номер.... да и потом, когда пользователь-администратор, то справа отчасов ничего на тулбаре не отображается - всё чисто...

[V_Bond]

на что менять?

да свое имя напишите ...

[dimbmw]

да свое имя напишите ...

Написал - это не помогло. Я написал , загрузившись пользователем Administrator, но потом снова зашел пользователем User, и около часов та же надпись. Но почему-то пользователь User не может редактировать реестр, как можно разрешить ему это делать, подскажите? Вроде user у меня наделен администраторскими правами, но ни реестр не может редактировать, ни даже кнопки logout у него нет, ни control panel у него нет

Добавлено через 3 минуты

Завел ещё одного пользователя temp, тоже с админскими правами, загрузился им - всё ОК, и есть доступ и к logout, и к контрольной панели.

Видимо всё же вирус засел крепко! Что делать?

[dimbmw]

Вот результаты "анализов" ПОМОГИТЕ ПЛИЗ !!!

[V_Bond]

вы єто выполняли ?

под юзером укоторого безобразия в трее ... выполните скрипт ...

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

потом под этим юзером правте в ветке реестра HKEY_CURRENT_USER\Control panel\International\

это не вирус это просто запись в реесте оставленная зловредом ....
нужно выполнить также ...

авз- -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...
Код:

[dimbmw]

V_Bond: Выполнил всё это, стало лучше, появился доступ к реестру, удалил VIRUS ALERT. Но не появилась контрольная панель, а также по-прежнему на рабочем столе отсутствуют иконки

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(5);
RebootWindows(true);
end.

[dimbmw]

выполните скрипт ...

begin
ExecuteRepair(5);
RebootWindows(true);
end.

Не помогло! Нету ни иконок на столе, ни контрольной панели в меню

[V_Bond]

http://virusinfo.info/showpost.php?p...0&postcount=13

[dimbmw]

http://virusinfo.info/showpost.php?p...0&postcount=13

Тоже не помогло!