Warning!Spyware detected on your computer!...

[orpheus]

Похоже я далеко не первый кто словил эту *?"№;: =)

Пропадает десктоп, появляется надпись : Warning!Spyware detected on your computer!... and so on
Експлорер перестал работать после перезапуска системы
На компе стоял нод32, но он не помог...

virusinfo_syscheck.zip

hijackthis.log

ну и *это карантин !* большой файл

заранее спасибо
надеюсь случай не клинический

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\nvraidservice.exe','');
 QuarantineFile('C:\WINDOWS\system32\um.dll','');
 QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
 DeleteService('Winio84');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winio84.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winio84.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[orpheus]

Отправил карантин, если файла нет, то я вышлю еще раз

варнинг пропал с экрана, остался синий фон и неработающий експлорер

[V_Bond]

C:\WINDOWS\I386\rebuild.exe Infostealer.Gampass
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\I386\rebuild.exe');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\DTools.exe');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\DTShEx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повтоите логи ...

[orpheus]

похоже когда делал первые логи то выделил не все диски =\

прикрепляю новые логи

пока что все без изменений

[V_Bond]

пофиксите ....

O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_013] rebuild.exe (User 'LOCAL SERVICE')
O21 - SSODL: SCMpMpWO - {C4DF5D45-6E75-F7EF-9163-0C9AAC05B174} - C:\WINDOWS\system32\um.dll (file missing)

выполните скрипт ....

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[orpheus]

реакции нет, отсутствует рабочий стол, нет експлорера и не получается запустить в ручную

делаю новые логи

[V_Bond]

explorer.exe на диске есть ?

[orpheus]

нет (

Добавлено через 34 минуты

ночи, завтра утром выложу логи, чуть не заснул на клаве

спасибо за помощь

[orpheus]

прикрепляю логи

попробую найти старый виндоус, может если запустить востановление оно что то даст

[orpheus]

c логами все впорядке?

[V_Bond]

отключите восстановление системы .... ( не вздумайте что- то восстанавливать, зловры воспрянут)
зловреного ничего нет ...

[orpheus]

восстановление системы отключено

но что делать дальше?

ничего зловредного нет, но и эксплорера нет, работаю через диспетчер задач

[V_Bond]

его же нет на диске .... его переписать туда нужно как минимум ...

[orpheus]

виндовс немного переборчивый оказался, но с 3 попытки все получилось

благодарю за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены