Spyware detected on your computer! Эксплойт сразил не могу вылечить...

[Dmm]

Добрый день,
Несколько дней назад посетив какой то сайт подхватил эксплойт
Антивирь постоянно ловит и убивает разных вирусов, которые
подгружаются при соединении с интернетом.
На рабочем столе надпись Warning! Spyware detected on your computer!
Необходимые файлы прилагаю. Спасибо за Ваш форум!

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\System32\Drivers\Winva83.sys
C:\WINDOWS\System32\Drivers\Winsw71.sys
C:\WINDOWS\System32\Drivers\Winqu82.sys
C:\WINDOWS\System32\Drivers\Winbf03.sys
C:\WINDOWS\System32\Drivers\Winad58.sys
C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('AlerterCiSvc');
 DeleteService('EventSystemCiSvc');
 DeleteService('DVD-RAM_Servicewuauserv');
 DeleteService('DnscacheSpooler');
 DeleteService('avast!RemoteAccess');
 DeleteService('PolicyAgentDnscache');
 DeleteService('WebClientseclogon');
 DeleteService('W32TimeNetDDE');
 DeleteService('Winva83');
 DeleteService('Winsw71');
 DeleteService('Winqu82');
 DeleteService('Winbf03');
 DeleteService('Winad58');
 DeleteService('RpcLocatorDVD-RAM_Servicewuauserv');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll',''); 
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winad58.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbf03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqu82.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsw71.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winva83.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winva83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsw71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqu82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbf03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad58.sys');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.bak');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('AlerterCiSvc');
 BC_DeleteSvc('EventSystemCiSvc');
 BC_DeleteSvc('DVD-RAM_Servicewuauserv');
 BC_DeleteSvc('DnscacheSpooler');
 BC_DeleteSvc('avast!RemoteAccess');
 BC_DeleteSvc('PolicyAgentDnscache');
 BC_DeleteSvc('WebClientseclogon');
 BC_DeleteSvc('W32TimeNetDDE');
 BC_DeleteSvc('Winva83');
 BC_DeleteSvc('Winsw71');
 BC_DeleteSvc('Winqu82');
 BC_DeleteSvc('Winbf03');
 BC_DeleteSvc('Winad58');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Dmm]

Спасибо огромное, постарался все сделать правильно )
Карантин отправил, логи прикрепляю

[Rene-gad]

постарался все сделать правильно )

Получилось хорошо
В логах ничего плохого. Замечаете какие-нибудь проблемы?
Ад-Аваре можете со спокойной совестью удалить.
Лучше почитайте и выполняйте: http://security-advisory.virusinfo.info/

[Dmm]

Спасибо! Очень понятно все написано в приложениях ))
Да вроде все отлично - только сообщение на рабочем столе
Warning .... так и осталось - как его убрать?

[Rene-gad]

- Выполните скрипт

begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

[Dmm]

Теперь все отлично! еще раз огромное человеческое спасибо!
Адаваре удалил, книгу прочту ) Здоровья и удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\касперский\\ice\\malware - Trojan-Downloader.Win32.Mutant.axq (DrWEB: Trojan.DownLoad.3503)