И снова Warning! Spyware detected on your computer!+еще несколько зловредов.

[dre@mer]

Добрый день!
Симптоматика почти "стандартная", подмена картинки рабочего стола с надписью "Warning! Spyware detected on your computer!", странные процессы в автозагрузке, подозреваю ещё есть несколько троянов впридачу..
Помогите пожалуйста избавиться от этого "подарка"
Заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rdcp1027.cpl','');
 DeleteService('Winva25');
 DeleteService('Winpt25');
 DeleteService('Winps47');
 DeleteService('Winil60');
 DeleteService('SamSsTermService');
 DeleteService('lanmanworkstationSwPrv');
 DeleteService('lanmanworkstationFastUserSwitchingCompatibility');
 DeleteService('Creativemnmsrvc');
 QuarantineFile('srv.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('c:\windows\system32\lphc9pvj0et9a.exe','');
 QuarantineFile('c:\docume~1\wulf\locals~1\temp\loader.exe','');
 DeleteFile('c:\docume~1\wulf\locals~1\temp\loader.exe');
 DeleteFile('c:\windows\system32\lphc9pvj0et9a.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winil60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winps47.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpt25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winva25.sys');
 DeleteFile('C:\WINDOWS\system32\blphc9pvj0et9a.scr');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\lphc9pvj0et9a.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[dre@mer]

Архив карантина выслал согласно правил, выкладываю свежие логи.

[V_Bond]

пофиксите ....

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого ...

[dre@mer]

Спасибо вам, за вашу помощь !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\wulf\\local settings\\temp\\loader.exe - Trojan-Downloader.Win32.Agent.aayp (DrWEB: Trojan.DownLoad.2077)
  2. c:\\docume~1\\wulf\\locals~1\\temp\\loader.exe - Trojan-Downloader.Win32.Agent.aayp (DrWEB: Trojan.DownLoad.2077)
  3. c:\\windows\\system32\\lphc9pvj0et9a.exe - Trojan-Downloader.Win32.Small.abin (DrWEB: Trojan.DownLoad.3550)
  4. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.axq (DrWEB: Trojan.DownLoad.3503)