Warning! Spyware detected on your computer!

[Beroeva]

Здравствуйте,

появилось сообщение на рабочем столе Warning! Spyware detected on your computer! Периодически возникает "синий экран", который убирается при нажатии любой клавиши. Если не успеть, компьютер перезагружается. Антивирус (KAV) постоянно выдает сообщения о троянах, при этом часто это файлы с одним именем, которые он удаляет. Потом через какое-то время опять выдает сообщения о тех же вирусах, опять удаляет...
Как указано в правилах запустили Dr Web который во время проверки выдавал сообщения о троянах (что-то вроде ...trojan.fakealert...), которые он удалил. Еще несколько файлов, выделенных во время проверки, он переместил. однако на середине процесса проверки компьютер выключился без предупреждений. После включения снова в безопасном режиме опять запустили dr web, дождались окончания проверки, ничего не найдено.

Заранее спасибо за помощь

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Spoolerseclogon');
 DeleteService('WmdmPmSNSQLAgent$SONY_MEDIAMGR');
 DeleteService('SpoolerMSIServer');
 DeleteService('SharedAccessclr_optimization_v2.0.50727_32');
 DeleteService('SENSlanmanworkstation');
 DeleteService('seclogonPlugPlay');
 DeleteService('SamSsWmi');
 DeleteService('SamSsDcomLaunchClipSrv');
 DeleteService('SamSsDcomLaunch');
 DeleteService('RemoteRegistryMSSQL$SONY_MEDIAMGR');
 DeleteService('NtLmSspTlntSvr');
 DeleteService('helpsvcSamSsWmi');
 DeleteService('FastUserSwitchingCompatibilitySQLAgent$SONY_MEDIAMGR');
 DeleteService('EventSystemNetlogon');
 DeleteService('dmserverose');
 DeleteService('clr_optimization_v2.0.50727_32seclogon');
 DeleteService('AutodeskSamSsWmi');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\blphcgfvj0en1e.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Beroeva]

карантин отправила, щас пришлю логи

Симптомы исчезли!!! Спасибо!!!

вот логи...

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('AutodeskSamSsWmi');
 DeleteService('clr_optimization_v2.0.50727_32seclogon');
 DeleteService('dmserverose');
 DeleteService('EventSystemNetlogon');
 DeleteService('FastUserSwitchingCompatibilitySQLAgent$SONY_MEDIAMGR');
 DeleteService('helpsvcSamSsWmi');
 DeleteService('NtLmSspTlntSvr');
 DeleteService('RemoteRegistryMSSQL$SONY_MEDIAMGR');
 DeleteService('SamSsDcomLaunch');
 DeleteService('SamSsDcomLaunchClipSrv');
 DeleteService('SamSsWmi');
 DeleteService('seclogonPlugPlay');
 DeleteService('SENSlanmanworkstation');
 DeleteService('SharedAccessclr_optimization_v2.0.50727_32');
 DeleteService('SpoolerMSIServer');
 DeleteService('Spoolerseclogon');
 DeleteService('WmdmPmSNSQLAgent$SONY_MEDIAMGR');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('AutodeskSamSsWmi');
 BC_DeleteSvc('clr_optimization_v2.0.50727_32seclogon');
 BC_DeleteSvc('dmserverose');
 BC_DeleteSvc('EventSystemNetlogon');
 BC_DeleteSvc('FastUserSwitchingCompatibilitySQLAgent$SONY_MEDIAMGR');
 BC_DeleteSvc('helpsvcSamSsWmi');
 BC_DeleteSvc('NtLmSspTlntSvr');
 BC_DeleteSvc('RemoteRegistryMSSQL$SONY_MEDIAMGR');
 BC_DeleteSvc('SamSsDcomLaunch');
 BC_DeleteSvc('SamSsDcomLaunchClipSrv');
 BC_DeleteSvc('SamSsWmi');
 BC_DeleteSvc('seclogonPlugPlay');
 BC_DeleteSvc('SENSlanmanworkstation');
 BC_DeleteSvc('SharedAccessclr_optimization_v2.0.50727_32');
 BC_DeleteSvc('SpoolerMSIServer');
 BC_DeleteSvc('Spoolerseclogon');
 BC_DeleteSvc('WmdmPmSNSQLAgent$SONY_MEDIAMGR');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.

[Beroeva]

Все сделала,вроде, что требуется. Вот логи...

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('AntiSpyWareProFilter');
 QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
 DeleteFile('C:\Program Files\ASWPro\SSS.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AntiSpyWareProFilter');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Beroeva]

Сделано,

Карантин отправила, логи прилагаю...

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Больше ничего плохого не видно.
Как самочувствие?
Сервис Пак 3 нужно поставить.

[Beroeva]

Все работает, никаких проблем больше. SP 3 поставим.

Спасибо большое-большое за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены