Warning!Spyware detected on your computer!

[zx17]

Warning!Spyware detected on your computer!...
В качестве заставки на рабочем столе появилось изображение с надписью "Warning!Spyware detected on your computer!..." на синем фоне, а также в свойствах рабочего стола исчезли две вкладки : "Рабочий стол" и "Заставка" Проверка Касперским результатов не дала.
Не могу прикрепить файлы. Пишет что превышен размер.
Помогите...

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[zx17]

Возможно что-то сделано не так. Но старалась выполнять все пункты Правил. Три файла,которые нужно прикрепить у меня есть, но они почему-то большого размера virusinfo_syscheck.zip - 35,3 Кб, virusinfo_syscure.zip - 37,0 Кб, hijackthis.log - 11,0 Кб. И при попытке их прикрепить, пишет что превышен размер. В чем ошибка?

[wise-wistful]

Ну если не получается - тогда один выход полученные 3 файла в один архив и на файлообменник, например ifolder.ru а нам тут ссылочку на архив.

[zx17]

Кажется получилось.
http://ifolder.ru/7765939

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphcle8j0ej5a.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcle8j0ej5a.scr','');
 QuarantineFile('C:\Program Files\1Cv77\КАР\KGB\Mpk.exe','');
 DeleteFile('C:\WINDOWS\system32\blphcle8j0ej5a.scr');
 DeleteFile('C:\WINDOWS\system32\lphcle8j0ej5a.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=28369

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {87FF76F0-BCA9-40DC-B1E5-254062EEE8F4} - (no file) 
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {B99F805C-F0B1-48EA-8C8B-753BFCBED912} - (no file)

Повторите логи.

[zx17]

Заставка с предупреждением пропала. Свойства рабочего стола вернулись. Значит ли это что все в порядке?
Это новые логи. http://ifolder.ru/7766651

[zx17]

Скажите пожалуйста, нужно ли еще что-то делать или теперь все в порядке и можно спокойно работать?

[zx17]

А в ответ тишина.......
Спасибо за помощь конечно. Но не понятно что означает молчание?

[V_Bond]

работать конечно можно .... но логи лучше прикрепить как положено .... не все могут скачать с этого файлообменника ...

[zx17]

Смогу отправить новые логи в понедельник. Надеюсь они будут скачиваться нормально. спасибо.

[zx17]

Новые логи.

[V_Bond]

выполните скрипт ...

begin
QuarantineFile('C:\Program Files\XtraTools 2007\wtls\wintools.exe','');
QuarantineFile('c:\program files\xtratools 2007\rsvr\xttray.exe','');
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ...

[zx17]

Скрипт выполнен. Карантин отправлен.

[V_Bond]

хотя ничего плохого не обнаружено ...
xtratools 2007 лучше деинсталировать ...

[zx17]

Спасибо большое за помощь. Советы учту.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены