Сообщение на раб столе Warning! Spyware detected on your computer

[hung_andrew]

Проблема не раз описывалась на форуме. Компьютер периодически уходит в перезагрузку. На экране надпись, которая в теме указана. Подозреваю, что дальше будет хуже. Логи прилагаю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blphcv9jj0egdn.scr','');
 DeleteService('aeaudio');
 QuarantineFile('C:\WINDOWS\system32\drivers\aeaudio.sys','');
 QuarantineFile('C:\WINDOWS\system32\lphcv9jj0egdn.exe','');
 QuarantineFile('c:\windows\system32\lphcv9jj0egdn.exe','');
 DeleteFile('c:\windows\system32\lphcv9jj0egdn.exe');
 DeleteFile('C:\WINDOWS\system32\lphcv9jj0egdn.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\aeaudio.sys');
 DeleteFile('C:\WINDOWS\system32\blphcv9jj0egdn.scr');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[hung_andrew]

Карантин отправил. Скрипт выполнил. Логи прилагаю.

[Rene-gad]

В логах мин не обнаружено.
Поставьте Сервис Пак 3.

[hung_andrew]

Огромное спасибо за оперативную помощь. Симптомы пропали. Service Pack постараюсь найти.

[Rene-gad]

Service Pack постараюсь найти.

Если в мою подпись глянете - время поиска может значительно сократиться

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\blphcv9jj0egdn.scr - HEUR:Trojan.Win32.Generic (DrWEB: Trojan.Fakealert.1229)
  2. c:\\windows\\system32\\lphcv9jj0egdn.exe - Backdoor.Win32.Frauder.j (DrWEB: Trojan.Fakealert.1194)