Вирус из инета

[allchic]

Подхватила вирус в инете. Появляется (особенно при подключении к инету) сообщение о том, что комп заражен и предлагается установка антивируса. Загрузку антивируса остановила. Сообщение появляется очень настойчиво и временами обрывается подключение к инету. Плюс тормозит комп.

Добавлено:
красный крест в правом нижнем углу гласит о Your computer is infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('karna.dat','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt58.dll','');
 QuarantineFile('c:\windows\system32\brastk.exe','');
 DeleteFile('c:\windows\system32\brastk.exe');
 DeleteFile('C:\WINDOWS\system32\msvcrt58.dll');
 SysCleanAddFile('WinCtrl32.dll');
 SysCleanAddFile('karna.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

PSS Установите Adobe Acrobat Reader 9.0 или удалите старый.

[allchic]

Пока ничего не изменилось

[AndreyKa]

Это только кажется, что ничего.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msvcrt59.dll','');
 QuarantineFile('c:\windows\brastk.exe','');
 DeleteFile('c:\windows\system32\brastk.exe');
 DeleteFile('c:\windows\brastk.exe');
 DeleteFile('C:\WINDOWS\system32\msvcrt59.dll');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore','DisableSR',1);
SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[allchic]

вот

[Гриша]

Лог HJT сделайте...

[allchic]

вот

[Гриша]

Пофиксить

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('msvcrt59.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[allchic]

Спасибо, все ок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\i_am\\local settings\\temporary internet files\\content.ie5\\0dyzg5ez\\install[1].exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.az (DrWEB: Trojan.DownLoad.609
  2. c:\\documents and settings\\i_am\\local settings\\temporary internet files\\content.ie5\\0dyzg5ez\\install[2].exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.az (DrWEB: Trojan.DownLoad.609
  3. c:\\windows\\system32\\brastk.exe - Trojan-Downloader.Win32.FraudLoad.vctk (DrWEB: Trojan.Packed.120
  4. c:\\windows\\system32\\msvcrt58.dll - Trojan.Win32.Agent.aidm (DrWEB: Trojan.Webmoner.60942)
  5. c:\\windows\\system32\\msvcrt59.dll - Trojan.Win32.Agent.aigw (DrWEB: Trojan.PWS.Webmonier.50)