Antivirus2008 - "You have a security problem!"

[Valdemar]

Появилась такая зараза, висит в трее под видом брандмауэра (ярлык стандартный брадмауэровский) выкидывает постоянно сообщение "You have a security problem" при попытки воздействовать на ярлык тупо вышвыривает на сайт (фаерфокс его блочит из-за вирусной активности) с предложением купить антивирусник какой-то... На операционку влияет жутко, все тормозит, неимоверно хавает трафик и тд и тп... короче вешает все вхлам. В диспечере появляются 2 процеса ***.tmp.exe (*** - цифра какая-нибудь) и ***.exe (цифра-буква(2F)) при убиение данных процессов ярлык из трея убирается, становится немного легче, но ненадолго. Попытки отловить антивирусниками с последними базами результатов не дают.

Может кто сталкивался? Подскажите.

З.Ы. Прошу прошения за первый мой удаленный пост, не прочитал правил

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
 DelBHO('{1A4F919F-4334-4abf-BF47-0836A8B5A54B}');
 DelBHO('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
 DelBHO('{161B953B-95F9-4af3-B071-D5FF5EA132EF}');
 DelBHO('{0E7125BB-D5DF-42ee-B768-C3C41DD0D313}');
 QuarantineFile('C:\WINDOWS\system32\mrcmgr.exe','');
 QuarantineFile('C:\WINDOWS\faceback1688.exe','');
 QuarantineFile('C:\DOCUME~1\B8ED~1.SER\LOCALS~1\Temp\56.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\WintSys.dll','');
 QuarantineFile('C:\WINDOWS\system32\svrchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\mshpc.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddr7xm.dll','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\services\services.dll','');
 QuarantineFile('c:\windows\system32\svrchost.exe','');
 QuarantineFile('c:\docume~1\b8ed~1.ser\locals~1\temp\56.tmp.exe','');
 QuarantineFile('c:\docume~1\b8ed~1.ser\locals~1\temp\329.tmp','');
 DeleteFile('c:\docume~1\b8ed~1.ser\locals~1\temp\329.tmp');
 DeleteFile('c:\docume~1\b8ed~1.ser\locals~1\temp\56.tmp.exe');
 DeleteFile('c:\windows\system32\svrchost.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\services\services.dll');
 DeleteFile('C:\WINDOWS\system32\ddr7xm.dll');
 DeleteFile('C:\WINDOWS\system32\mshpc.dll');
 DeleteFile('C:\WINDOWS\system32\prxsmr.dll');
 DeleteFile('C:\WINDOWS\system32\svrchost.exe');
 DeleteFile('C:\WINDOWS\system32\WintSys.dll');
 DeleteFile('C:\DOCUME~1\B8ED~1.SER\LOCALS~1\Temp\56.tmp.exe');
 DeleteFile('C:\WINDOWS\faceback1688.exe');
 DeleteFile('C:\WINDOWS\system32\mrcmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ....

[Valdemar]

Все вроде нормализовалось, благодарю вас.

Карантин выслал, логи прикрепляю.

[V_Bond]

ничего плохого ...

[V_Bond]

делайте новую тему ... и туда логи ... отсюда удалите ...

[Rene-gad]

делайте новую тему ... и туда логи ... отсюда удалите ...

Переносим...

[anton_dr]

Здесь, кстати, не мешало бы повторить логи с обновлёнными базами АВЗ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users.windows\\application data\\services\\services.dll - Trojan.Win32.FraudPack.gen (DrWEB: Trojan.Siggen.615)
  2. c:\\docume~1\\b8ed~1.ser\\locals~1\\temp\\329.tmp - Trojan-Downloader.Win32.FraudLoad.cjv (DrWEB: Trojan.DownLoad.3829)
  3. c:\\docume~1\\b8ed~1.ser\\locals~1\\temp\\56.tmp.e xe - Trojan-Downloader.Win32.Agent.abpe (DrWEB: Trojan.Packed.569)
  4. c:\\windows\\faceback1688.exe - Backdoor.Win32.Agent.pjt (DrWEB: Trojan.DownLoad.4026)
  5. c:\\windows\\system32\\ddr7xm.dll - not-a-virus:AdWare.Win32.BHO.ckn (DrWEB: BackDoor.Bho.6)
  6. c:\\windows\\system32\\mrcmgr.exe - Trojan-Banker.Win32.Banker.uhw (DrWEB: Trojan.MulDrop.18327)
  7. c:\\windows\\system32\\svrchost.exe - Trojan-Spy.Win32.KeyLogger.ath (DrWEB: Trojan.KeyLogger.2341)
  8. c:\\windows\\system32\\wintsys.dll - Trojan-Spy.Win32.Small.bwh (DrWEB: Trojan.KeyLogger.2341)