Помогите! Вирус AntySpywareSpider

[alextmp]

Описание:

1. В процессе загрузки старый дефолтный фон, после некоторого торможения, заменяется на красный фон с надписью "Your computer is under spyware atack!"
2. Раньше наблюдалось периодическое открытие (примерно раз в минуту) открытие окна со ссылкой на некий антивирусный пакет и сообщения о том что система инфицирована. Сейчас (видимо после обработки системы при помощи Dr.Web и avz4) такого не наблюдается.
3. Regedit и taskmgr заблокированы.
Логи прилагаются.

Что делать?

[V_Bond]

отключите восстановление системы , удалите временные интернет файлы (через свойства проводника) ...
авз - Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...

begin
 QuarantineFile('c:\windows\system32\aspimgr.exe','');
end.

пришлите карантин согласно приложения 3 правил ...

[alextmp]

1. Восстановление системы отключено.
2. Временные файлы удалил.
3. Мастер поиска и устранения проблем ничего не обнаружил (возможность запуска regedit и taskmgr я уже восстановил ручками)
4. Скрипт выполнил. Файл прилагается.

[wise-wistful]

Карантин нужно загружать по ссылке вверху страницы красного цвета http://virusinfo.info/upload_virus.php?tid=24105 Удалите карнтин через мой кабинет--вложения и вышлите как положено

[alextmp]

Ой, извините... сейчас удалю и добавлю

Добавлено через 1 минуту

Добавил...

[V_Bond]

c:\windows\system32\aspimgr.exe - Trojan.Asprox (Symantec)
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\aspimgr.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[alextmp]

Скрипт выполнил. Файлы прилагаются.

[alextmp]

Второй файл

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - (no file)

больше ничего подозрительного ...

[alextmp]

Выполнил. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\aspimgr.exe - Backdoor.Win32.Agent.jrp (DrWEB: BackDoor.uBot.2)