Warning! Spyware detected on your computer!

[kostik-x]

Помогите побороть вирус!
При загрузке системы появляется окно "Warning! Spyware detected on yourcomputer! Install an antivirus or spyware remover to clean yourcomputer". Также в свойствах экрана перестали отображаться вкладки"рабочий стол" и "заставка". Заранее спосибо!

[Гриша]

Выполнять в обычном режиме!

Пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\uoyzsydz.exe,
O2 - BHO: getsn32.msiesn - {85332D96-8051-4509-A581-399FDDBE3AA4} - C:\WINDOWS\system32\getsn32.dll
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe ',' ');
 DelBHO('{85332D96-8051-4509-A581-399FDDBE3AA4}');
 QuarantineFile('C:\WINDOWS\system32\getsn32.dll','');
 QuarantineFile('c:\windows\system32\uoyzsydz.exe','');
 TerminateProcessByName('c:\windows\system32\uoyzsydz.exe');
 DeleteFile('c:\windows\system32\uoyzsydz.exe');
 DeleteFile('C:\WINDOWS\system32\getsn32.dll');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe ');     
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kostik-x]

Карантин уже отправил, вот логи:

[Rene-gad]

В логах ничего плохого не видно.
Какие проблемы остались?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\getsn32.dll - not-a-virus:AdWare.Win32.BHO.ctl (DrWEB: Trojan.Click.20225)
  2. c:\\windows\\system32\\uoyzsydz.exe - not-a-virus:AdWare.Win32.BHO.ctl (DrWEB: Trojan.Click.20225)