Та же проблема - "Warning! Spyware detected on your computer!"

[poter06]

Возникла та же проблемка что и в ранних постах. После просматривания нескольких сайтов у клиента комп начал вылетать с ошибкой, как заметил это просто имитация БСОД-а, 3-кнопки и я попал на рабочий стол. Фоном та же картинка с надписью. Стоит Касперский 6.0.3.830 все модули включены, базы обновляются централизованно каждые 7 часов, в тот момент он был отключен с ошибкой, хотя его ни кто не отключал. Проверка ни чего не показала. ДрВеб находил несколько троянов, но после удаления и перезагрузки они снова появлялись. Отключил с помощью АВЗ winlogon и пару левых служб. После этого пробовал снова лечить ДрВебом, не помогло. Выполнил по правилам проверку, вот логи.

[V_Bond]

пофиксите

O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: jgsdrpcn - D:\WINDOWS\system32\jgsdrpcn.dll (file missing)
O20 - Winlogon Notify: mprwanp - D:\WINDOWS\system32\mprwanp.dll (file missing)
O20 - Winlogon Notify: ovrscn - D:\WINDOWS\

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\winlogon.exe','');
 QuarantineFile('D:\WINDOWS\system32\mprwanp.dll','');
 QuarantineFile('D:\WINDOWS\system32\lphcj1bj0etk0.exe','');
 QuarantineFile('D:\WINDOWS\Installer\{90110419-6000-11D3-8CFE-0150048383C9}\outicon.exe','');
 QuarantineFile('D:\WINDOWS\system32\jgsdrpcn.dll','');
 DeleteFile('D:\WINDOWS\system32\jgsdrpcn.dll');
 DeleteFile('D:\WINDOWS\system32\lphcj1bj0etk0.exe');
 DeleteFile('D:\WINDOWS\system32\mprwanp.dll');
 DeleteFile('D:\WINDOWS\winlogon.exe');
 DeleteFile('brwmgr32.dll');
 DeleteFile('brwstat.dll');
 DeleteFile('ccfgwshb.dll');
 DeleteFile('confbrw.dll');
 DeleteFile('e1.dll');
 DeleteFile('jgmdmsxm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[poter06]

Я выслал два карантина, один (2) который сделал после вашего ответа, (1) который делал ранее, когда сам пытался решить проблему. Прикладываю логи.
P.S. Заметил, что только под этим пользователем на ПК, висит сообщение о заражении, и отсутствует вкладка "заставка" в свойствах рабочего стола, кстати смена обоев не убирает эту "заставку". Под другими пользователями "заставки нет". Каспер до сих пор ничего не обнаруживает. Делал проверку всего компьютера (ставил на ночь), и сейчас проверку критических областей (базы от 5 утра).

[Bratez]

В логах все нормально. Следующий скрипт устранит последствия:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Можете еще пофиксить в HijackThis для пущей чистоты:

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQLite\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQLite\ICQ6\ICQ.exe (file missing)

[poter06]

Спасибо большое за помощь! Все исправили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\lphcj1bj0etk0.exe - Backdoor.Win32.Frauder.kp (DrWEB: Trojan.Packed.512)