Your System is infected

[sander]

Здравствуйте! У меня на работе проблема - внизу в правом углу панели инструментов появился кружочок с крестиком с текстом "Your System is infected!" и предупреждениями.
Логи выкладываю,hijackthis не запускается (пробовал переименовать,разрешение менять-не помогает!)
Помогите,для меня это очень важно

[DefesT]

Здравствуйте.
Диск с дистрибутивом есть у Вас?

Отключите восстановление системы!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msword98.exe');
 TerminateProcessByName('c:\documents and settings\Администратор\msword98.exe');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('C:\WINDOWS\system32\SiSPower.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('c:\windows\system32\msword98.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\90930823.sys','');
 QuarantineFile('c:\documents and settings\Администратор\msword98.exe','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('c:\documents and settings\Администратор\msword98.exe');
 DeleteFile('c:\windows\system32\msword98.exe');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета.
Сделайте новые логи AVZ и Hijackthis по правилам.

[sander]

Огромное Вам спасибо за такой быстрый ответ,завтра с утра сделаю

[sander]

Проблема осталась,карантин выслал
hijackthis запустил с большим трудом,переименовывая папки и файлы
временные файлы почистил
Надеюсь на Вашу помощь
Диска с дистрибутивом нет,но система лицензионная,при покупке система шла "в подарок"

[thyrex]

C:\WINDOWS\System32\Drivers\Beep.SYS и C:\WINDOWS\system32\Drivers\Ntfs.sys нужно заменить по этой методике (с дистрибутива)

Дальнейшее лечение будет эффективным только после выполнения вышенаписанного

[sander]

Через пару дней как будет доступ к машине сделаю

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\msword98.exe - Trojan-Downloader.Win32.Mutant.eeb ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, NOD32: Win32/Wigon.LW trojan, AVAST4: Win32:Trojan-gen {Other} )
  2. c:\windows\system32\braviax.exe - Trojan-Downloader.Win32.FraudLoad.fet ( DrWEB: Trojan.Fakealert.4774, AVAST4: Win32:MalOb-N [Cryp] )
  3. c:\windows\system32\drivers\beep.sys - Backdoor.Win32.UltimateDefender.igv ( DrWEB: Trojan.NtRootKit.3206, BitDefender: Generic.Malware.P!.0C4F928D, AVAST4: Win32:FakeAV-NO [Rtk] )
  4. c:\windows\system32\drivers\ntfs.sys - Virus.Win32.Protector.c ( DrWEB: BackDoor.Bulknet.404, BitDefender: Gen:Rootkit.Heur.LmW@fWQ1qko, NOD32: Win32/Wigon.LV trojan, AVAST4: Win32:Cutwail-Y [Trj] )
  5. c:\windows\system32\msword98.exe - Trojan-Downloader.Win32.Mutant.eeb ( DrWEB: Trojan.MulDrop.33734, BitDefender: Trojan.Downloader.Kobcka.H, NOD32: Win32/Wigon.LW trojan, AVAST4: Win32:Trojan-gen {Other} )