antivirus xp pro 2009

[ZApawOK]

Прошу прощения, если не в тему, но решил рассказать вам как избавиться от одноименной теме проги…
Началось с того, что в трее появился «псевдо щит», говорящий что у меня оказались Spyware, при нажатии на который постоянно открывалась страница с этим «типа антивирусом»… диспетчер задач не запускался (ось — виндовс виста хоум премиум), пришлось его запускать из реестра, «лишних» процессов там не оказалось. DrWeb CureIt, Online Nod32 выявили только часть варов, с которыми я смог справиться только удалением вручную. Справилась только программа (обновленная через тырнэт) malware bytes anti-malware. Пока «разбирался с этитими нехорошими существами» прочел ваш форум и решил вам выслать лог проги. Надеюсь вам это поможет в будущем для решения проблем;)

Malwarebytes’ Anti-Malware 1.34
Версия базы данных: 1814
Windows 6.0.6001 Service Pack 1

02.03.2009 22:34:24
mbam-log-2009-03-02 (22-34-24).txt

Тип проверки: Быстрая
Проверено объектов: 54366
Прошло времени: 2 minute(s), 31 second(s)

Заражено процессов в памяти: 2
Заражено модулей в памяти: 0
Заражено ключей реестра: 2
Заражено значений реестра: 1
Заражено параметров реестра: 8
Заражено папок: 3
Заражено файлов: 10

Заражено процессов в памяти:
C:WindowsSystem32ntdll64.exe (Trojan.Agent) -> Unloaded process successfully.
C:WindowsSystem32frmwrk32.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CURRENT_USERSOFTWAREAntivirusXP (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesasc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Заражено значений реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunFramework Windows (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Заражено параметров реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemDisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesActiveDesktopNoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesactivedesktopNoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:
C:UsersйаAppDataRoamingcomidle (Trojan.Downloader) -> Quarantined and deleted successfully.
C:UsersйаAppDataRoamingMicrosoftWindowsStart MenuProgramsAntivirusXP (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
C:ProgramDataMicrosoftWindowsStart MenuProgramsAntivirusXP (Rogue.AntivirusXP) -> Quarantined and deleted successfully.

Заражено файлов:
C:UsersйаDesktopSetupAntivirusXP.exe (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:ProgramDataMicrosoftWindowsStart MenuProgramsAntivirusXPAntivirusXP.lnk (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
C:UsersйаDesktopAntivirusXP.lnk (Rogue.AntivirusXP) -> Quarantined and deleted successfully.
C:WindowsSystem32ntdll64.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:WindowsSystem32warning.gif (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:WindowsSystem32ahtn.htm (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:WindowsSystem32frmwrk32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:UsersйаAppDataLocalTempntdll64.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:UsersйаAppDataLocalTempmousehook.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:WindowsSystem32driversasc3550p.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

[Автор]

Сообщения