Your computer is infected

[Serj82]

Здрасти, вот появляется такая иконка в трее, как избавиться? причем когда удаляешь файлы braviax то комп заново перезагружается сам, и опять то же самое?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hkov.exe','');
 QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\System Volume Information\_restore{8790157E-97C9-422E-9DCA-120E5FA3297B}\RP198\A0016677.exe');
 DeleteFile('C:\System Volume Information\_restore{8790157E-97C9-422E-9DCA-120E5FA3297B}\RP199\A0016726.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[drongo]

Пока лишь предупреждение за карантин в теме

[Serj82]

никакого результата, вот по всем правилам сделал, может до этого не так было, посмотрите

[wise-wistful]

Деинсталируйте C:\Program Files\XPSecurityCenter\XPSecurityCenter.exe

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\uninst.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\W9EBGXEV\Install[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\W9EBGXEV\Install[1].exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\uninst.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26569


Повторите логи.

[Serj82]

после скриптов комп аж 3 раза перезагружался, все выслал как положено

[wise-wistful]

Н-да, застрял враг.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('C:\Program Files\XPSecurityCenter\XPSecurityCenter.exe','');
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 DeleteService('Beep');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\W9EBGXEV\Install[2].exe');
 DeleteFile('C:\Program Files\XPSecurityCenter\XPSecurityCenter.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

[Serj82]

опять после перезагрузки он уже сам перезагружает, и опять же выскакивает это сообщение

[V_Bond]

в safe mode выполните

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('Beep');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hkov.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[Serj82]

все так и сделал, но все равно сообщение появляется

[V_Bond]

если хотите долечиться нужно временно деинсталировать керио ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\local settings\\temporary internet files\\content.ie5\\w9ebgxev\\install[1].exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.c (DrWEB: Trojan.Fakealert.72
  2. c:\\windows\\system32\\braviax.exe - Trojan-Clicker.Win32.Delf.akw (DrWEB: Trojan.Packed.596)
  3. c:\\windows\\system32\\drivers\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  4. c:\\windows\\system32\\univrs32.dat - not-a-virus:AdWare.Win32.Agent.zo (DrWEB: Trojan.Click.5043)