Снова Warning. Spyware detected on your computer!

[ТатьянаК]

В качестве заставки на рабочем столе появилось изображение с надписью "Warning!Spyware detected on your computer!..." на синем фоне, а также в свойствах рабочего стола исчезли две вкладки : "Рабочий стол" и "Заставка" Помогите пожалуйста

Сделано.
gpedit.msc - конфигурация пользователя - административные шаблоны - панель управления - экран, выбора заставки поставили ОТКЛЮЧЕНА
В system32 снесена картинка phcp33jel83.bmp и файлы с именем lphcj5aj0e5ec.

Выбор заставки восстановился, рабочий стол нет.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\lphcp33j0el83.exe','');
 DeleteFile('C:\WINNT\system32\lphcp33j0el83.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ...
повторите логи ...

[ТатьянаК]

Спасибо. Скрипты выполнены. Все свойства экрана работают. Возникла проблема нет выхода в интернет с "зараженного" компа. По файлам карантина вопрос - папка сформирована, но она пуста. Через "добавление в карантин" добавлять нечего.
Может быть что-то не совсем корректно сделано.
Логи прилагаются

[V_Bond]

насчет выхода в интернет что пишет ?

[ТатьянаК]

При тщательным рассмотрении ситуация следющая:
под пользователем с админскими правами (под которыми собственно все и делалось) инет долго думает и говорит не могу отобразить страницу (может быть надо в настойках покопаться - хотя внешне все нормально), с экраном все хорошо можно менять фоновый рисунок.
Под обыкновенным пользователем (который и словил эту "гадость") инет работает, вкладка для замены фона есть, а вот доступа к самим файлам нет.
Вопрос: следует ли повторить скрипт под обыкновенным пользователем?

[V_Bond]

Вопрос: следует ли повторить скрипт под обыкновенным пользователем?

нет ...

создайте еще одного пользователя с правами администратора ....

[ТатьянаК]

пользователя с админскими правами создам. Посмотрю как под ним все работает, а что с обычным пользователем, у которого проблемы, делать?

[V_Bond]

там остались проблемы .... если да сделайте логи ...

[ТатьянаК]

Пользователя создала. Проблемы - нет возможности изменить фоновый рисунок и инет - нет выхода (ну это может и наши проблемы, а я невеликий спец).
Насколько понимаю я под этим новым пользователем должна создать логи?

[Rene-gad]

Насколько понимаю я под этим новым пользователем должна создать логи?

Да, пожалуйста.

[ТатьянаК]

Высылаю новые логи.
Попутно вопрос насколько опасен этот зверь? Можно ли работать на компе в его таком состоянии?

[V_Bond]

ничего плохого ...

[ТатьянаК]

Так есть ли управа на этого зверя?
Кто он и что он?

[V_Bond]

на какого зверя у вас чистый компьютер ....

[ТатьянаК]

Если комп чистый, то как восстановить свойства экрана, чтоб они работали под всеми пользователями?

[Rene-gad]

- Выполните скрипт под каждым пользователем.

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(14);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[ТатьянаК]

После выполнения скрипта у дополнительного админа все заработало, у пользователя (кот. подхватил сие безобразие) с правами админа тоже все заработало. После того как у пользователя права админа отобрали снова нет доступа к изменению фонового рисунка. У остальных админов тоже нет доступа.
Под каким админом сделать скрипты, чтобы прислать?



Прерываюсь до 8 сентября