при загрузке системы открывается окно F:\WINDOWS.0\system32

[penguiny]

У меня произошло следующее после захода не помню на какой сайт: попросил загрузить какой то плеер, я как последний нуб ему разрешил...в итоге установился Vista Antivirus 2008 причем в папку F:\Program Files\vav... стала выскакивать постоянно командная строка, а касперского вдруг мне стало жалко...Короче я отрубил сеть, все незнакомые процессы и проверил Kaspersky'м он нашел че то там 60 вирусов. Меня насторожило все такие появление на рабочем столе ярлыка от этой самой Vista Antivirus 2008 и процессы неизвестные таки появляются в диспетчере периодически... в общем как то так...посылаю вам логи..надеюсь на вашу помощь!

[PavelA]

Такого я еще не видел.

Выполнить скрипт.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B4B8E731-19DA-43DF-9E91-4B33E8478EF3}');
 DelBHO('{20D7B970-2B28-4F39-802D-8D6837AD02EC}');
 QuarantineFile('F:\WINDOWS.0\xvorfwbd.dll','');
 QuarantineFile('F:\WINDOWS.0\wpvmqosg.dll','');
 QuarantineFile('F:\Program Files\VAV\vav.exe','');
 QuarantineFile('F:\DOCUME~1\9335~1\LOCALS~1\Temp\atmadm2.exe','');
 QuarantineFile('.exe','');
 QuarantineFile('()*+.exe','');
 QuarantineFile('!#$%&()*+.exe','');
 QuarantineFile('F:\WINDOWS.0\F:\WINDOWS.0\system32\svchost.exe','');
 DeleteService('SharedAccess');
 DeleteFile('F:\WINDOWS.0\F:\WINDOWS.0\system32\svchost.exe');
 DeleteFile('!#$%&()*+.exe');
 DeleteFile('()*+.exe');
 DeleteFile('.exe');
 DeleteFile('F:\DOCUME~1\9335~1\LOCALS~1\Temp\atmadm2.exe');
 DeleteFile('F:\Program Files\VAV\vav.exe');
 DeleteFile('F:\WINDOWS.0\wpvmqosg.dll');
 DeleteFile('F:\WINDOWS.0\xvorfwbd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

[penguiny]

выполнил скрипт, вложил логи...архив virus.zip это архив файла карантина, мб и не нужен...но я не понял че значит загрузить карантин...в общем жду ответа))) спасибо

[PavelA]

Этот самый virus.zip надо отправить по красной ссылке вверху темы, чтобы другие не заразились.

Добавлено через 2 минуты

странно что у Вас Касперский эту фигню не отловил. Наверное, базы не обновлены.

В логах того,что было не обнаружено. Как самочувствие больного?

[penguiny]

много лучше!!! спасибо ааааагромное!!!!!!!!...у меня вот вопросик небольшой..я отключил как то давно центр обеспечения безопасности и брэндмауэр...теперь когда стало необходимо в DC че нить скачать...неможет законнектиться..пишет -1b...короч на скока я понял это из этого брэндмауэра...у меня нет файервола никакого...а когда прошу показать настройки брэндмауэра пишет "Уследствие неоределенной ошибки не удается отобразить параметры брэндмауэра Windows"...сталкивались с таким? подскажете как выйти из ситуации? мб файервол установить!?

[PavelA]

Попробуй вот это:

begin 
SetServiceStart('Netman', 3);
SetServiceStart('winmgmt', 2); 
SetServiceStart('SharedAccess', 2); 
RebootWindows(true); 
end.

Или
http://support.microsoft.com/kb/825826/ru

http://support.microsoft.com/kb/920074/ru

[penguiny]

лень че то мне сегодня что либо вообще делать...потом разберусь!)) спасибо огромное вам!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены