Троян "Critical error"

[ase112]

подобные темы тут отписывались... но они мне не помогли...
всё просто выскакивает окошко критической ошибки
"Attention, USER_NAME! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WIND0WS. Download protection software now!"

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.7wolf.net - если не знакомо
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/5meen_us/107?Plcid=0419&CLCID=0419&Country=EE&BrandID=msmsgs&INI=WL_Messengerv1_2.ini&Other=SearchTerm%3dkrul%26H_APP%3dWindows%2520Live%2520Messenger%26S_Text%3d%25C4%25EB%25FF%2520%25EF%25EE%25EB%25F3%25F7%25E5%25ED%25E8%25FF%2520%25F1%25EF%25F0%25E0%25E2%25EA%25E8%2520%25EF%25EE%2520%25F4%25F3%25ED%25EA%25F6%25E8%25E8%2520%2522Windows%2520Live%2520Messenger%2522%2520%25E2%25FB%25E1%25E5%25F0%25E8%25F2%25E5%2520%25F0%25E0%25E7%25E4%25E5%25EB%253A%26ContactUs%3d%26v4%3dDH_FREE&Version=8.5&&CE=krul&HL=Unspecified
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Megaupload Toolbar - {EEE17712-987E-4424-A00C-9DA0BC4E2078} - C:\WINDOWS\system32\MEGAUP~1.dll
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{EEE17712-987E-4424-A00C-9DA0BC4E2078}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelCLSID('{EDC12331-E47A-B81E-D43B-74C9E78B5193}');
 QuarantineFile('C:\WINDOWS\system32:lpr.exe','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\MEGAUP~1.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[ase112]

новые логи

карантин закачан...

[Гриша]

C:\WINDOWS\system32:lpr.exe:$DATA-Trojan.Win32.Inject.eg
BitAccelerator.dll- not-a-virus:AdWare.Win32.BHO.cc

Удалите битакселератор...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32:lpr.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи с п.10 правил...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\артёмборисенко\\application data\\mozilla\\firefox\\profiles\\wrfps2qs.default \\extensions\\firebit@firebit\\components\\firebit .dll - not-a-virus:AdWare.Win32.Kitsune.b (DrWEB: Trojan.BitAcc.4)
  2. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.d (DrWEB: Trojan.BitAcc)
  3. c:\\windows\\system32:lpr.exe:$data - Trojan.Win32.Inject.eg (DrWEB: Trojan.MulDrop.6936)