Помогите избавиться от вируса

[Tamara_M]

У меня на панели задач горит красный шарик с белым крестиком и выдает следующее сообщение:"Your computer is infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pernent data loss. Windows will now dounload and install the most up-to-date antispyware foк uou. Chick here to protect yor computer from spyware"

А NOD32 сообщает:"http://xpsecuritycender.com/install/instaler/exe - вероятно модифицированный win32/Genetik троян."

[Эмилька]

Попробуй Др. веб cureit его достать

[akoK]

А потом сразу логи.

[Tamara_M]

А потом сразу логи.

Все сделала, посмотрите пожалуйста логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll','');QuarantineFile('C:\Program Files\SweetIM\Messenger\SweetIM.exe','');QuarantineFile('C:\Program Files\ninjia\Ninja.exe','');QuarantineFile('D:\install\CHAT\iChat.exe','');QuarantineFile('C:\Program Files\Sender32\Sender.exe','');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

[Tamara_M]

Все сделала, как сказали, карантин отправила, логи присоеденяю

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\Windows Media Player\Agent\wmplayer.exe','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Пофиксить в HijackThis следующие строчки

 O4 - HKCU\..\RunOnce: [Windows Media Player Agent] C:\Program Files\Windows Media Player\Agent\wmplayer.exe /service

С логами это вы поспешили.....давайте дождемся карантина

[Tamara_M]

Пофиксить в HijackThis следующие строчки[/url]

 O4 - HKCU\..\RunOnce: [Windows Media Player Agent] C:\Program Files\Windows Media Player\Agent\wmplayer.exe /service

С логами это вы поспешили.....давайте дождемся карантина

Профиксить указанную строчку не мого, потому как таковой нет.

[akoK]

Если нет...это хорошо :)

Как самочуствие пациента?

Если не сложно давайте сделаем лог HJT.... для остаточного контроля.

[Tamara_M]

Надеюсь там уже все ок

hijackthis.log

hijackthis.log

[akoK]

Ничего вредоносного.

[Tamara_M]

Большое спа-си-бо !!!