"Warning! Spyware detected on your computer!"

[Parkan]

У меня та же проблема, что и у многих здесь.
На рабочем столе картинка с угрожающей надписью , в свойствах экрана пропали 2 закладки. Вирус удалился KAV7, последствия остались. Прошу помощи.

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\System32\Drivers\Wingx15.sys
C:\WINDOWS\System32\Drivers\Csd04.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт 1

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Csd04');
 DeleteService('DcomLaunchSSDPSRV');
 DeleteService('EventSystemSpooler');
 DeleteService('TapiSrvProtectedStorage');
 DeleteService('Wingx15');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingx15.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Csd04.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingx15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Csd04.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Csd04');
 BC_DeleteSvc('DcomLaunchSSDPSRV');
 BC_DeleteSvc('EventSystemSpooler');
 BC_DeleteSvc('TapiSrvProtectedStorage');
 BC_DeleteSvc('Wingx15');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Выполните скрипт 2

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению и проинформируйте о состоянии ПК.

[Parkan]

Файлов для карантина нет. На первый взгляд, все нормально.
Большое спасибо.

[V_Bond]

пофиксите ...

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no 
file)

какие -то проблемы остались ?

[Parkan]

Проблем не осталось, спасибо.