Нужна помощь: Your system is infected

[mrHill]

Эта надпись выскочила по центру рабочего стола и навящиво предлагается скачать antispyware. Заблокирован диспечер задач и справка. Логи прилагаю.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\winupdate.exe');
 QuarantineFile('C:\WINDOWS\system32\winupdate.exe','');
 DeleteFile('C:\WINDOWS\system32\winupdate.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winupdate.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(11);
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху. Повторите логи

[mrHill]

Выполнил

[vegas]

winupdate.exe - Trojan-Downloader.Win32.FraudLoad. Проблема решена?

[mrHill]

Вроде решена. Не работает справка и техподдержка. И еще, нет возможности выбрать рисунок рабочего стола.
А что в логах?

[thyrex]

В логах подозрительного не увидел

Выполните скрипт в AVZ

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что со справкой и выбором рисунка?

[mrHill]

Все заработало!!!
Спасибо всем!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winupdate.exe - Trojan-Downloader.Win32.FraudLoad.fsz ( DrWEB: Trojan.Fakealert.4983 )