Warning. Spyware detected on your computer!

[Vetal]

Появилась эта надпись, заставка с синим экраном и имитацией перезагрузки, также исчезли вкладки из св-в экрана. Прошелся утилитой от drweb в safe mode и avz- удалилсь трояны и исправились св-ва экрана- появились вкладки. Затем сделал логи - уточнить окончательно ли удалил заразу.

[Numb]

На всякий случай, прграмма AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blphcalpj0e1as.scr','');
 QuarantineFile('C:\WINDOWS\system32\odbcw_25.dll','');
 QuarantineFile('C:\WINDOWS\system32\odbcw_17.dll','');
 QuarantineFile('C:\WINDOWS\system32\odbcw_15.dll','');
 DeleteFile('C:\WINDOWS\system32\blphcalpj0e1as.scr');
 BC_DeleteFile('C:\WINDOWS\system32\blphcalpj0e1as.scr');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=28516 , как написано в прил. 3 правил.

[Rene-gad]

XoftSpy - удалите.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Schedule', 4);
 DeleteFile('C:\WINDOWS\system32\blphcalpj0e1as.scr');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.