Warning!Spyware detected on your computer!...

[Бека]

Помогите мне,пожалуйста!Дело в том,что у меня при включении компьютера за место картинки на рабочем столе появляется синий экран и в центре надпись : "Warning!Spyware detected on your computer!..." Так же у меня в свойствах рабочего стола исчезли две вкладки : "Рабочий стол" и "Заставка" . А ещё у меня проблема при открытии диска С и D. При нажатии двумя кликами на диск он пишет : "Ошибка сценария Windows" ,а при нажатии на диск через правую кнопку,затем "Открыть" он спокойно открывает диск.Очень прошу вас помочь мне.Заранее благодарю.

[AndreyKa]

При выполнении Правил возникли трудности? Без логов помочь мы не сможем.

[Бека]

Насколько вы поняли,трудности возникли.Я не понял?,надо установить AVZ и с помощью него прислать вам лог?

[AndreyKa]

AVZ надо распаковать в новую отдельную папку. С его помощью сделать логи и приложить сюда, в Правилах все подробно написанно.

[Rene-gad]

надо установить AVZ и с помощью него прислать вам лог?

Начните с начала:

1. Если у Вас есть антивирус - обновите его базы и проверьте компьютер с максимально возможным настройками.
2. Перед проверкой желательно скачать утилиту от DrWeb - CureIT! и проверить систему
.... далее - тут

Подробности описаны в правилах. К сожалению их необходимо читать и выполнять.

[Бека]

Я сейчас установил антивирус Dw.Web и AVZ и следую инструкциям.

Добавлено через 4 минуты

И ещё у меня вопрос : папку "LOG" надо самому устанавливать в папке AVZ?Просто у меня там этой папки нету(((

[Rene-gad]

папку "LOG" надо самому устанавливать в папке AVZ?

она д.б. создана автоматически.

[Бека]

moderated:::flood
....логи прилагаю....

[V_Bond]

где логи ... ?

[Бека]

Вот логи...извините,раньше не мог.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\system32.vbs','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\system32.vbs','');
 QuarantineFile('C:\autorun.inf','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{3F3C6B49-36BA-4B85-AE43-36B56516FD2C}');
 QuarantineFile('C:\WINDOWS\system32\blphca9fj0e191.scr','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('MaxAntiSpyFilter');
 QuarantineFile('C:\WINDOWS\system32\browsew.dll','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\browsew.dll');
 DeleteFile('C:\Program Files\MaxAntiSpy\SSS.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\blphca9fj0e191.scr');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\system32.vbs');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\system32.vbs');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Бека]

Хм,Извините,но я когда ввожу скрипт в AVZ и нажимаю запустить он выдаёт такую ошибку : "BEGGIN" expected в позиции 1:1. Я что-то не правильно сделал??

[Rene-gad]

Я что-то не правильно сделал??

Скрипт верный. Вы наверное 1-ю строчку не скопировали. Попробуйте еще раз.

[Бека]

Да,Да,всё получилось

[Бека]

Вот логи.

УРА!!!!!!!ВСЁ ПОЛУЧИЛОСЬ,СПАСИБО ВАМ ОГРОМНОЕ!!!!!!!!!!!!!!!

P.S. Извините за флуд,но я вам правда очень благодарен!)))

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ExecuteRepair(13);
 DeleteFile('C:\Program Files\MaxAntiSpy\MaxAntiSpy.exe');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новый лог HijackThis.

[Бека]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ExecuteRepair(13);
 DeleteFile('C:\Program Files\MaxAntiSpy\MaxAntiSpy.exe');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новый лог HijackThis.

Это обязательно делать,просто у меня теперь компьютер работает отлично,и никакой надписи нету,все "Симптомы" исчезли

[Rene-gad]

Это обязательно делать

Да.

[Бека]

И Лог HijackThis прислать вам?

[Rene-gad]

И Лог HijackThis прислать вам?

флудить заканчиваем и делаем то, что сказал AndreyKa.