Помогите! Синий экран + Spyware detected

[Nataly1234567]

Здравствуйте.Проблема уже описана в некоторых темах форума.На рабочем столе появился синий фоновый рисунок с надписью "Warning!Spyware detected on your computer!".Проверка CureIt ничего не дала.Прилагаю лог-файлы проверки.

[Nataly1234567]

Простите, с первого раза не получилось... Вложения - здесь.

[kps]

Отключите восстановление системы, как написано в правилах.

Потом выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphce1fj0ea57.exe','');
 QuarantineFile('C:\WINDOWS\system32\1033x.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\win2pdfm.dll','');
 QuarantineFile('C:\WINDOWS\system32\accwizr.dll','');
 QuarantineFile('C:\WINDOWS\system32\blphce1fj0ea57.scr','');
 DeleteFile('C:\WINDOWS\system32\blphce1fj0ea57.scr');
 DeleteFile('C:\WINDOWS\system32\1033x.exe');
 DeleteFile('C:\WINDOWS\system32\lphce1fj0ea57.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('CiSvcSwPrv');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=26829 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[Nataly1234567]

Рекомендации выполнены. Новые логи:

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('C:\WINDOWS\system32\accwizr.dll');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин.
Сделайте новые логи.

[Nataly1234567]

Новые логи после рекомендованных процедур:
(карантин тоже сейчас закачаю)

[Rene-gad]

В логах ничего плохого не видно. Обновите систему до Сервис Пак3. Какие проблемы наблюдаете?

[Nataly1234567]

Огромное спасибо! Проблем больше нет.
Собственно их не стало сразу после первого этапа лечения, а ise32.exe появился по-моему позже (работали с флешкой).

Еще раз спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\accwizr.dll - Trojan-Proxy.Win32.Agent.ate (DrWEB: Trojan.Proxy.3363)
  2. c:\\windows\\system32\\lphce1fj0ea57.exe - Trojan.Win32.Buzus.mvi (DrWEB: Trojan.MulDrop.18267)
  3. c:\\windows\\system32\\1033x.exe - Backdoor.Win32.IRCBot.eig