Warning! Spyware detected on your computer!

[drec5]

Здравствуйте,

появилось сообщение на рабочем столе Warning! Spyware detected on your computer!
Как указано в правилах запустил Dr Web который во время проверки выдавал сообщения о троянах которые он удалил.После перезагрузки снова возникают одни и те же трояны, удаленные доктором вебом.

Заранее спасибо за помощь!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F985D38B-61DE-3FCC-5872-1225C5BCB432}');
 QuarantineFile('C:\Program Files\altcmd\altcmd32.dll','');
 QuarantineFile('C:\WINDOWS\system32\wowfx.dll','');
 DeleteService('WINIO');
 QuarantineFile('C:\DOCUME~1\Dmitriy\LOCALS~1\Temp\Rar$EX00.672\winio.sys','');
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\lphcg5pj0e5w6.exe','');
 QuarantineFile('c:\windows\system32\lphcg5pj0e5w6.exe','');
 DeleteFile('c:\windows\system32\lphcg5pj0e5w6.exe');
 DeleteFile('C:\WINDOWS\system32\lphcg5pj0e5w6.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\DOCUME~1\Dmitriy\LOCALS~1\Temp\Rar$EX00.672\winio.sys');
 DeleteFile('C:\WINDOWS\system32\blphcg5pj0e5w6.scr');
 DeleteFile('C:\WINDOWS\system32\wowfx.dll');
 DeleteFile('C:\Program Files\altcmd\altcmd32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[drec5]

не помогло, карантин выслал
скрин остался и в меню раб стола нет двух подразделов выбор фон рисунка и..._

Добавлено через 1 минуту

! Обязательно ли при выполнение скрипта откл от интернета

[V_Bond]

выполните скрипт ....

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

новые логи где ?

[drec5]

Другое дело, пасиб Бонд!
А вот и новые скрипты!

[V_Bond]

выполните скрипт ...

begin
 DeleteFile('wowfx.dll');
 ExecuteSysClean;
 BC_DeleteSvc('FCI');
 BC_Activate;
 RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[drec5]

окей вот и логи

[V_Bond]

ничего плохого ....

[drec5]

обрати внимание на тему http://virusinfo.info/showthread.php?t=28587
пожалуйста,е сли не затруднит!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены