Warning! Spyware detected on your computer!

[CH13]

Прошу помощи! Беда следующая. Обои рабочего стола сменились на надпись "Warning! Spyware detected on your computer!
Install an antivirus or spyware remover to clean computer" на синем фоне. Наблюдаются подтормаживания компа. Также, если длительное время (минут 10-15) ничего не делать на компьютере, то комп вываливается в BSOD, затем видимо пытается загрузить новый сеанс пользователя, снова BSOD и так до бесконечности. В BSOD'е постоянно фигурируют разные имена файлов вызвавшие падение системы. Антивирусами проверял, нашел около 5 разновидностей троянов, поделил, но не помогло.

[Aleksandra]

Прочитайте и выполните правила.

[CH13]

Прошу прощение, тормоза просто страшные, если Internet Explorer запущен, то вообще толком ничего не сделать, с первого раза не смог прикрепить вложения.

[CH13]

Надеюсь теперь прикрепятся логи.

[CH13]

Только сейчас понял, что постоянный ребут и BSOD - это заставка))) Но торможений и непонятного поведения компьютера это не отменяет увы.

[Rene-gad]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 QuarantineFile('C:\WINDOWS\system32\1037k.exe','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин, повторите логи.

[CH13]

Карантин выслал. Повторные логи прилагаются.

[Rene-gad]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('helpsvcLmHosts');
 DeleteFile('C:\WINDOWS\system32\1037k.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('helpsvcLmHosts');
BC_Activate;
RebootWindows(true);
end.

повторите логи.

[CH13]

Повторные логи прилагаются.

[Rene-gad]

Похоже - убили гада (с) . Очистите темп-папки, кэш проводников и корзину. Сервис Пак 3 нужно ставить. Какие еще проблемы наблюдаете?

[CH13]

Так вроде ничего, но и заставка с BSOD'ом и обои рабочего стола остались прежними. Причем поменять нельзя, отсутствуют вкладки "Рабочий стол" и "Заставка" в Свойства Экрана.

[Rene-gad]

Так вроде ничего, но и заставка с BSOD'ом и обои рабочего стола остались прежними. Причем поменять нельзя, отсутствуют вкладки "Рабочий стол" и "Заставка" в Свойства Экрана.

Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
Rebootwindows(true);
end.

После ребута должно все работать.
Заставка с БСОДом - скринсейвер, удалите/смените
Если достало - скрипт

begin
 DeleteFile('C:\WINDOWS\system32\blphct93j0eg7l.scr');
end.

[CH13]

Да, помогло. На компьютере две учетки, на второй учетке тоже пришлось повторить скриптик для восстановления исчезнувших вкладок из Свойств Экрана. Спасибо! Премного благодарен.

[Rene-gad]

Обновите

Windows XP до Service Pack 3
Adobe Reader до V 9
Java Runtime Environment до 1.6_07

1037k.exe_ - Backdoor.Win32.IRCBot.ees