Вероятно Worm.Win32.NetBooster

[Lappmall]

Добрый День,

На рабочем столе появилось несколько ярлыков "Malware defender","System error fixer","Protect your privacy". В меню пуск пропали кнопки "Выполнить","Мой компьютер","Панель управления", "Мои документы". При попытке запуска трех неизвестных ярлыков открывается браузер, и предлогается скачать ПО для удаление вирусов, NOD32 обнаруживает в нем вирус. Периодически открывается 2 окошка :Windows Security Alert и Spyware Alert, где пишет про Worm.Win32.NetBooster.

Заранее благодарю за помощь.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\qmafxprs.dll','');
 QuarantineFile('D:\WINDOWS\lfstbwvd.dll','');
 QuarantineFile('D:\WINDOWS\edgk.exe','');
 DelBHO('{30BEF68B-670A-4236-A3F0-FEDEDB889BE5}');
 DelBHO('{306B1FE0-FE45-4A42-B2DE-C8229CA12CCC}');
 QuarantineFile('D:\WINDOWS\vortsgbqbom.dll','');
 QuarantineFile('D:\WINDOWS\olnmraew.dll','');
 QuarantineFile('D:\WINDOWS\system32\secpol.exe','');
 DeleteFile('D:\WINDOWS\system32\secpol.exe');
 DeleteFile('D:\WINDOWS\olnmraew.dll');
 DeleteFile('D:\WINDOWS\vortsgbqbom.dll');
 DeleteFile('D:\WINDOWS\edgk.exe');
 DeleteFile('D:\WINDOWS\lfstbwvd.dll');
 DeleteFile('D:\WINDOWS\qmafxprs.dll');
 ExecuteRepair(8);
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(17);
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[AndreyKa]

Ярлыки со стола удалите вручную.

[Lappmall]

Спасибо за помощь, скрипты выполнил, новый лог прикладываю к этому сообщению, все заработало. Я не упомянул к сожалению, еще о надписи где часы, выглядит примерно так "12:32: VIRUS ALERT!" , и заместо картинки на рабочем столе, присутствует, некая активная страница, выглядит, как будто страница из браузера, кликабельна, и при нажатии в любое местно экрана кроме иконок, открывает браузер и пытается перейти по ссылке.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 BC_DeleteSvc('is-N2K3Jdrv');
 BC_DeleteSvc('is-NTVETdrv');
 BC_DeleteSvc('is-V5O46drv');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\31151867.sys');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\11795776.sys');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\81765736.sys');
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(5);
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Control Panel\International', 'sTimeFormat','H:mm:ss');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Имя компьютера можно через его свойства поменять.

[Lappmall]

Спасибо еще раз, за быструю и качественную помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\edgk.exe - Trojan.Win32.Vapsup.mgr (DrWEB: Trojan.Popuper.7832)
  2. d:\\windows\\lfstbwvd.dll - Trojan.Win32.Vapsup.mek (DrWEB: Trojan.Popuper.7833)
  3. d:\\windows\\qmafxprs.dll - Trojan.Win32.Vapsup.mgs (DrWEB: Trojan.Popuper.7834)
  4. d:\\windows\\vortsgbqbom.dll - Trojan.Win32.Vapsup.mej (DrWEB: Trojan.Popuper.7835)