Куча вирусов, предлагают лечить смс'кой. :)

[kometa25rus]

Добрый день.
Не пойму как так получается... Не так давно обращался к Вам за помощью с вирусом - вывели. А теперь эта смска...Тем на счет этого вируса много. Я обещаю исправиться - создать нового пользователя с ограниченными правами, отключить получение кукис и т.п. Но вот не пойму одного - стоит Firewall Autpost - база самая что ни на етсь новая. Стоит НОД32 - база новее не куда. А вирусы ловит AVP Tool - странно...накой тогда вообще НОД и Аутпост?! Ладно - это все оправдания. А сейчас к делу: вылетает окно, мол удалить меня можно только отправив смс. Не дого думая захожу в безопасном и режу "portamp.exe" или "portmap.exe" и все что на него ссылается, так как он и прописался в автозагрузке. Вчера так сделал и жил не тужил. Но сегодня опять прищел на работу и что я вижу - опять это окно. Ну, видать не все вырезал... опять сегодня его удалил, но чую - завтра опять буду разгребаться. Поэтому и опять к Вам пожаловал, вы уж не обесудьде - помогите. А то не люблю переустановкой винды решать проблемы - это все равно, что проиграть в этой борьбе добра со злом. Я я должен победить (с Вашей помощью, конечно). Заранее спасибо.

[kometa25rus]

Да, кстати вот еще замеченные проблемы:
1. Alt+Ctr+Del - не активная кнопка "Диспечер задач" - видать перехватчик ещё работает.
2. В автозагрузке до сих пор эти жуки сидят. Я галочки-то снял - но они-то есть. А быть не должно. Как их вывести от туда? Редактировать реестр через HKEY_local_machine?

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\wrZ2tokl.dll','');
 DeleteFile('C:\WINDOWS\system32\wrZ2tokl.dll');
 DeleteFile('C:\WINDOWS\system32\portmap.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[light59]

тоит Firewall Autpost - база самая что ни на етсь новая. Стоит НОД32 - база новее не куда. А вирусы ловит AVP Tool - странно

Ничего странного. Это нормально. В AVPTool используются базы каспера. Вот эта версия каспера включается в себя полноценный антивирус и firewall, а также другие прелести. Я бы уже задумался

[kometa25rus]

Не получается почему-то залить virus.zip как написанно в Приложении 3. Прошу прощения, но залью сюда. Кстати, в автозагрузке все еще висят они - не загружаются, конечно, но висят.

На счет Касперского - уж больно грузит он мой комп...

{moderated - переправил}

Добавлено через 5 минут

ok, понял...сейчас буду пытаться залить все как полагается. Прошу прощения...

"Ошибка загрузки. Данный файл уже был загружен" - странно....ну был - значит был....получается - загрузился все таки файл.

[Kuzz]

сейчас буду пытаться залить все как полагается. Прошу прощения...

Файл уже загружен как полагается.

[Макcим]

Где повторные логи?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.fyc ( DrWEB: Win32.HLLW.Autoruner.6326 )
  2. c:\windows\system32\wrz2tokl.dll - Email-Worm.Win32.Bagle.adw ( DrWEB: Adware.Bho.475 )