win32\psw.agent.nhg

[sergey3136]

после загрузки появляется досовская табличка то пропадает или
останется (может несколько)с надписью
Documents and Settings\12\local Settings\Application data\spool.exe
NOD32 постоянно высвечивает
обьект windows\win32\ftpdll.dll
угроза win32\PSW.Agent.NHG
через некоторое время выпрыгивают окна МОИ ДОКУМЕНТЫ
20-30.шт компьютор виснет

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\cvlwfzswsngnmez.sys','');
 DeleteService('dctmoxfsjwftwb');
 QuarantineFile('C:\WINDOWS\system32\l33t.exe','');
 BC_DeleteSvc('l33t');
 QuarantineFile('00000D2A.sys','');
 QuarantineFile('c:\documents and settings\12\local settings\application data\spool.exe','');
 TerminateProcessByName('c:\documents and settings\12\local settings\application data\spool.exe');
 DeleteFile('c:\documents and settings\12\local settings\application data\spool.exe');
 DeleteFile('C:\WINDOWS\system32\l33t.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\cvlwfzswsngnmez.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

На этом компьютере что-то от Симантека установлено?

[sergey3136]

при загрузки новая проблема синий экран с табличкой
WARNING!
Spyware detected on your computer!
которую не убрать
предыдущая проблема ушла

[Гриша]

Отключите восстановление системы,антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('c:\windows\system32\lphcae9j0ev5e.exe','');
 TerminateProcessByName('c:\windows\system32\lphcae9j0ev5e.exe');
 DeleteService('dctmoxfsjwftwb');
 DeleteService('synsend');     
 DeleteFile('c:\windows\system32\lphcae9j0ev5e.exe');
 DeleteFile('C:\WINDOWS\system32\blphcae9j0ev5e.scr');
 DeleteFile('C:\WINDOWS\system32\drivers\cvlwfzswsngnmez.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\spool.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('dctmoxfsjwftwb');
BC_DeleteSvc('synsend');    
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );    
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');    
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи...

[drongo]

Прям коллекционируете их Вот что значит инструкции не исполнять. Сейчас почистим

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\12\\local settings\\application data\\spool.exe - Worm.Win32.Socks.ahv (DrWEB: Trojan.Alupko.17)
  2. c:\\windows\\system32\\drivers\\ctfmon.exe - Worm.Win32.Socks.ahv (DrWEB: Trojan.Alupko.17)
  3. c:\\windows\\system32\\drivers\\cvlwfzswsngnmez.sy s - Rootkit.Win32.Pakes.a (DrWEB: Trojan.Spambot.354