You have a security problem

[kea-ks]

Здравствуйте. Проблема не нова. В трее висит процесс, который косит под брэндмаузер и периодически сообщает что "You have a security problem ". Также появились процессы "72.tmp.exe" и "c.exe". Еще исчезли некоторые вкладки из окна свойств рабочего стола. Прошу протянуть руку помощи по решению данной проблемы.

[V_Bond]

удалите временные интернет файлы ... через свойства обозревателя
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('C:\DOCUME~1\kea\LOCALS~1\Temp\72.tmp.exe','');
 DeleteService('Ascdpuonqr');
 QuarantineFile('Ascdpuonqr.sys','');
 DeleteFile('Ascdpuonqr.sys');
 DeleteFile('C:\DOCUME~1\kea\LOCALS~1\Temp\72.tmp.exe');
 DeleteFile('C:\WINDOWS\system32\blphclqbj0elc9.scr');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи

[kea-ks]

Файлы выслал. А вот повторные логи.

[V_Bond]

ничего плохого невидно ...

[kea-ks]

Спасибо. Теперь вроде все в порядке

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\kea\\locals~1\\temp\\72.tmp.exe - Trojan-Downloader.Win32.Murlo.sn (DrWEB: Trojan.DownLoad.3696)
  2. c:\\windows\\system32\\msxml71.dll - Trojan.Win32.FraudPack.gen (DrWEB: Trojan.Siggen.105)