System Error!

[alex-vika]

При каждом открытии окна выдаёт ошибку:
System Error!
Your system was infected by dangerouse virus!
Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer!
Click OK to download the antispyware! (Recommended)

Заранее спасибо

P.S.система установлена на диске D

[Bratez]

Вылечим без проблем, если вы предоставите логи согласно правилам:
http://virusinfo.info/showthread.php?t=1235

[alex-vika]

Пыталась следовать вашей инструкции, но при выполнении автоматического сканирования, лечения и исследования системы,не удается получить архив virusinfo_syscure.zip.так как в процессе сканирования компьютер совершает перезагрузку!

[drongo]

Попробуй ту версию avz, которая у меня в подписи.Обновлять её не нужно.

[alex-vika]

А данная версия avz скачивается бесплатно?!

[Гриша]

100 рублеймне в PM,конечно бесплатно

[alex-vika]

к сожалению с данной версией avz происходит подобная ситуация!

[PavelA]

к сожалению с данной версией avz происходит подобная ситуация!

Если имеете загрузочный CD-диск с Виндоусом, то сможем помочь. Иначе будет очеь тяжко.

[alex-vika]

Наконец удалось собрать все данные!

Искренне жду вашей помощи!

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [NeroFilterCheck] ntdump.exe
O4 - HKCU\..\Run: [Userinit] ntdump.exe
O20 - Winlogon Notify: ovrscn - ovrscn.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ovrscn.dll','');
 QuarantineFile('ntdump.exe','');
 QuarantineFile('D:\WINDOWS\System32\ovwscn.sys','');
 QuarantineFile('D:\WINDOWS\System32\ovrscn.sys','');
 QuarantineFile('D:\WINDOWS\iksagy.dll','');
 DeleteFile('D:\WINDOWS\iksagy.dll');
 DeleteFile('D:\WINDOWS\System32\ovrscn.sys');
 DeleteFile('D:\WINDOWS\System32\ovwscn.sys');
 DelBHO('{567462FE-24DF-44DC-9D49-D296CDB35844}');
BC_ImportALL;
BC_DeleteSvc('ovwscn');
BC_DeleteSvc('ovrscn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24003).
Сделайте новые логи, начиная с п.10 правил.

[alex-vika]

Вроде помогло, спасибо большое!

Я бы хотела еще узнать что лучше explorer или mozilla?

[Bratez]

Похоже, присланный карантин создан до скрипта?

С помощью AVZ (Сервис - Поиск файлов на диске) поищите файл ntdump.exe. В качестве области поиска отметьте все локальные диски. Если найдется - добавьте в карантин и пришлите по правилам.

[alex-vika]

Файл о котором вы говорите отсутствует! Да и сообщения перестали всплывать!

[Bratez]

Хорошо, тогда больше вопросов нет.

Вам следует срочно исправить вот это:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Недавно вышел SP3, поставьте его.

[alex-vika]

Извините мою неосведовленность, но можно поподробнее что это?

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

[V_Bond]

SP1 - первый сервиспак , уже вышел SP3 ....
каждый сервис-пак для Windows содержит "заплатки" для системы и несколько полезных усовершенствований ... для того чтобы обновиться до SP3 достаточно включить автоматическое обновление ...

[alex-vika]

Как включить автоматическое обновление?!

[V_Bond]

пуск- панель управления - автоматическое обновление

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены