Warning! spyware threat has been detected on you computer

[Marielito]

Привет всем!
Такая проблема, скачал с инета прогу вернее архив с программой, начел распаковывать и инсталить, и тут через минуту после установки, рабочий стол поменялся ну сама заставка стала полузаставкой-полугиперссылкой
суть такова что на синем фоне красуется это предупреждение "Warning!: spyware threat has been detected on you computer", ну и ссылка на саму страницу откуда якобы можно скачать антивирус. в трее тоже выскакивает напоминания подобного рода. Самое интересное что антивируса у мну небыло до этого, ну я тут же поставил, AntiVir 8, нашел 74 зверька, все почистил, после этого еще рас проверил еще 3 нашел,тоже почистил, но проблема не решилась. Что я еще заметил так это блокированое меню выбора, тоесть при сочетании клавишь Ctrl+Alt+Del выбор Диспетчер Задач не активен, тоесть я его не могу вызвать. И еще одна странность, не могу задать поиск в инете на google.com, пишет что "произошел сброс"!

Заранее всем спасибо!

[Гриша]

Пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\uesiuqcr.exe,
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: Csrss - C:\WINDOWS\
O20 - Winlogon Notify: hgGxXpmL - hgGxXpmL.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin                        
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hgGxXpmL.dll','');
 QuarantineFile('C:\WINDOWS\system32\uesiuqcr.exe','');
 QuarantineFile('c:\windows\system32\brastk.exe','');
 TerminateProcessByName('c:\windows\system32\brastk.exe');
 DeleteFile('c:\windows\system32\brastk.exe');
 DeleteFile('C:\WINDOWS\system32\uesiuqcr.exe');
 DeleteFile('C:\WINDOWS\system32\hgGxXpmL.dll');
 DeleteFile('hgGxXpmL.dll');
 DeleteFile('karna.dat');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
 DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(13);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Marielito]

готово!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\brastk.exe');
 DeleteFile('c:\windows\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Marielito]

скажите а то что у мну на рабочем столе фон так и остался, это нормально, мне просто нужно его в ручную поменять?

[V_Bond]

пофиксите

O4 - HKLM\..\Run: [brastk] brastk.exe

фон поменяйте ....