Warning! Spyware detected..

**Khuniversalna** · 26.06.2008, 17:26

Здравствуйте!
Мой компьютер был заражен с флешки.
Проявления вируса:
1. при загрузке синий рабочий стол и окно с надписью Warning!Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer!
2. при перерыве в работе (минут 5 не работать с компом) появляется синий экран наподобии экрана смерти с текстом
"A problem has been detected....
KMODE_EXEPTION_NOT_HANDLED.. if this screen appears again, follow these steps:..."
затем внизу появляется строчка restarting... и через пару секунд это сменяется екраном загрузки Windows, затем снова экран смерти и снова екран загрузки Windows и снова все это пока не поклацаешь по клавишам.
В списке автозапуска (команды msconfig) был подозрительный файл lphc31jj0ejs7.exe по адресу C:\Windows\system32\lphc31jj0ejs7.exe прописанный в Microsoft\Windows\CurrentVersion\Run. Его запись из реестра (Microsoft\Windows\CurrentVersion\Run) удалена, но сам файл
lphc31jj0ejs7.exe удалить не получилось потому как в папке C:\Windows\system32 да и вообще нигде на жестком диске не найден.
Проверка антивирусами ничего не дала.
Присоединяем лог. файлы.
Заранее СПАСИБО! за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 26.06.2008, 17:42

Судя по логам Вы уже почти справились с проблемой
Пофиксите

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blphc31jj0ejs7.scr','');
 DeleteFile('C:\WINDOWS\system32\blphc31jj0ejs7.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин по правилам и повторите логи.