Помогите пожалуйста! VBS: Malware-gen

[skinsniffy]

SOS!
Не хочется повторяться, эта тема уже была открыта, была уже такая ситуация, не могу ничего сделать.

30.06.2008, 16:46
Driver84

Помогите! "Warning! Spyware detected on your computer!"
Вчера у меня появился синий экран с надписью: - Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. Просканировал антивирусом Avast, он обнаружил его в директории: C/Documents and Settings/User/Local Settings/Temp/tt1.tmp.vbs. Имя вируса VBS: Malware-gen. Я кликнул удалить при перезагрузке! После перезагрузки появляется новый только в имени меняется цифра - tt2.tmp.vbs. Avast не справляется с ним. Прошу вашей помощи. Остальное сделал по инструкции.


у меня тоже самое((((((, директория C/Documents and Settings/Администратор/Local Settings/Temp/tt1.tmp.vbs.Имя вируса VBS: Malware-gen , avast не может удалить, Dr.Web тоже не помогает, а сейчас находит ещё трояны, удалить не может пишет: запрещён доступ. пыталась антивирусами этими сканировать, потом перезагружала и опять обнаруживались вирусы, новые, и также меняются только цифры: tt2.tmp.vbs. tt3.tmp.vbs. tt4.tmp.vbs. tt5.tmp.vbs......tt11.tmp.vbs.


заблокирована закладка Рабочий стол в окне свойств экрана закладка и заставка в окне свойств экрана
сейчас красное окно "Warning! Spyware detected..."

[V_Bond]

деинсталируйте аваст
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\lphcgm2j0eg6n.exe','');
 DeleteFile('c:\windows\system32\lphcgm2j0eg6n.exe');
 DeleteFile('C:\windows\system32\lphcgm2j0eg6n.exe');
 DeleteFile('C:\windows\system32\blphcgm2j0eg6n.scr');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи

[skinsniffy]

карантин отправила.

[V_Bond]

ничего подозрительного

[skinsniffy]

Спасибо большое за помощь))
вот только в результате моих всяких махинаций теперь при загрузке пишет "Ошибка boot.ini, загрузка производится с C://windows...что-то повредила.

подскажите пожалуйста, аваст назад установить или лучше Dr.Web оставить или что другое..?

[Rene-gad]

подскажите пожалуйста, аваст назад установить или лучше Dr.Web оставить или что другое..?

Что хотите - лишь бы базы бели всегда свежие/последние
Файл c:\boot.ini запакуйте в архив и прикрепите к сообшению.

[skinsniffy]

...не получается его найти..

залезла в свойства системы в панели управления
пишет: невозможно открыть файл С:\boot.ini. Параметры загружаемой операционной системы и таймаута невозможно изменить.

[V_Bond]

boot.ini должен находится в корне диска ... включите показ скрытых файлов

[skinsniffy]

всё равно не находит, нашёл только какой-то Bootfont.bin и WinBootstrapper1.cab

[XP user]

всё равно не находит, нашёл только какой-то Bootfont.bin и WinBootstrapper1.cab

Попробуйте найти файл через программу AVZ.

Откройте AVZ
'Сервис'
'Поиск файлов на диске'
В окошке 'Параметры Поиска' - 'Имя файла или маска' удалите .exe и пишите boot.ini
Отметье в дереве с лева диск С.
AVZ файл быстро найдёт (файл будет виден в окошке снизу). Можно нажать на 'Стоп'.
Ставьте галочку у найденного файла boot.ini.
Теперь надо отметить 'Копировать отмеченные файлы в карантин'.
Зайдите в меню 'Файл', выберите пункт 'Просмотр карантина', нажмите кнопку 'Архивировать'.
Прикрепите файл к теме.

Paul

[skinsniffy]

Paul, и так попробовала, спасибо, но к сожалению не видит он его....

[XP user]

Paul, и так попробовала, спасибо, но к сожалению не видит он его....

Попробуйте так:
Пуск - Выполнить: cmd (Нажмите Enter)
Копируйте туда: notepad c:\boot.ini (Нажмите Enter)
Если откроется, копируйте содержание сюда.

Paul

[skinsniffy]

пишет: не удаётся найти файл c:\boot.ini
создать новый файл с таким именем?

...так что вот))

[Kuzz]

Давайте попробуем так:
Откройте блокнот
В нем наберите (или скопируйте отсюда) такой текст:

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP" /fastdetect /noexecute=optout

Есть еще вариант с установочным диском виндовс. Он у вас есть?

[skinsniffy]

установочный диск можно найти, у меня дома стоит ещё один компьютер с такой же (по-моему) ОС, как вы думаете, если я оттуда возьму этой файл boot.ini...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 124
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphcgm2j0eg6n.exe - Backdoor.Win32.Frauder.fk (DrWEB: Trojan.Fakealert.1321)
  2. c:\\windows\\system32\\msansspc.dll - Trojan.Win32.Vaklik.dni (DrWEB: Trojan.MulDrop.18993)