"Warning! Spywere detected on your computer"

[Денис911]

Добрый день! Помогите пожалуйста с голубым экраном и надписью: "Warning! Spywere detected on your computer" . Уж прям не знаю что и делать.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрволл
- Системное восстановление
Пофиксите

O20 - Winlogon Notify: mp3res - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msupdate');
 TerminateProcessByName('c:\windows\system32\lphcnebj0el8a.exe');
 TerminateProcessByName('c:\windows\system32\maxpaynow1.exe');
 TerminateProcessByName('c:\windows\system32\syskernel.exe');
 QuarantineFile('msupdate.sys',''); 
 QuarantineFile('c:\windows\system32\syskernel.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcnebj0el8a.scr','');
 QuarantineFile('C:\WINDOWS\system32\lphcnebj0el8a.exe','');
 QuarantineFile('C:\WINDOWS\system32\maxpaynow1.exe','');
 QuarantineFile('C:\WINDOWS\system32\syskernel.exe','');
 QuarantineFile('C:\WINDOWS\system32\vedxg6ame4.exe','');
 QuarantineFile('c:\windows\system32\maxpaynow1.exe','');
 DeleteFile('c:\windows\system32\maxpaynow1.exe');
 DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
 DeleteFile('C:\WINDOWS\system32\syskernel.exe');
 DeleteFile('C:\WINDOWS\system32\maxpaynow1.exe');
 DeleteFile('C:\WINDOWS\system32\lphcnebj0el8a.exe');
 DeleteFile('C:\WINDOWS\system32\blphcnebj0el8a.scr');
 DeleteFile('msupdate.sys');
 DeleteFile('c:\windows\system32\syskernel.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки очистите кэш проводника и темп-папки, закачайте карантин и повторите логи.

[Денис911]

Скажите пожалуйста, как очистить кэш проводника и темп папки?

[Rene-gad]

Скажите пожалуйста, как очистить кэш проводника и темп папки?

Ссылку в моей подписи Очистка компьютера видели ?

[Денис911]

Все сделал!

[Rene-gad]

Судя по логам проблем быть не должно. Или я ошибаюсь?

[Денис911]

Rene-gad помоги пож. уж срочно нада комп. поченить. Все осталось по старому!

Добавлено через 1 минуту

Гдето ошибка наверно! Все также! Синий экран и надпись!

[Rene-gad]

Все осталось по старому!

Скачачте www.malwarebytes.org , обновите базы и прогоните ПК. Логи ничего не показывают.
Вы системное восстановление почему не отключили?

[Денис911]

Прошу еще раз посмотреть мои логи. На вирус прверил, 9шт. отловил, надпись осталась и синий экран тоже.

[PavelA]

IE был запущен при выполнении логов?

[Денис911]

IE был запущен при выполнении логов?

Нет все отключено! ПОМОГИТЕ!!!!

[Rene-gad]

Лог Mалваребайтс где?

Нет все отключено!

Его по правилам включать надо.