В трее появился нежелательный значок! (2)

[DooH]

Проблема в следующем.
В трее появлся новый значок, красный кружок с белым перекрестием внутри, который якобы от самой службы Windows. С постоянной очередностью из него всплывает окошечко, которое напоминает, что “ Danger! Windows Security Center has detected spyware/adware infection” или “Warning! Your computer is infected! It is recommended to start spyware cleaner tool.” Также по центру на десктопе ( отличающимся от выбранного) надпись WARNING! в свойствах экрана все заблокировано, кроме заставки.
после сканирования DRWEB CureIT в трее ничего нет и синий десктоп (стандартный windows)!!!
при открытии/закрытии папок открывается интернет с этим адресом

Второе, что бросилось в глаза в связи с вирем, -запрет на диспетчер задач. При нажатии на клавиши Ctrl+Alt+Del выскакивает окно “Диспетчер задач отключен администратором”

Операционная система WindowsXPSP3

После проверки компа программой DRWEB CURE IT в безопасном режиме, выявлись трояны. Я их удалил и после перезагрузки трей освободился от назойливого значка. Но остаются заблокированными админом реестр, диспетчер задач.
Помогите, если можно чем то это исправить.
Логи все собрал.
На форуме нашел очень похозую тему!!!
http://virusinfo.info/showthread.php...e+cleaner+tool.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteService('SetupNTGLM7X');
 DeleteService('GMSIPCI');
 ExecuteRepair(11);
 ExecuteRepair(6);
 DeleteFile('C:\Documents and Settings\Alv\Application Data\gadcom\gadcom.exe');
 QuarantineFile('C:\WINDOWS\system32\khfGArqR.dll','');
 QuarantineFile('C:\WINDOWS\system32\euhlpgqh.dll','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 DeleteFile('C:\WINDOWS\system32\euhlpgqh.dll');
 DeleteFile('C:\WINDOWS\system32\khfGArqR.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[DooH]

Вот новый лог из пункта 2 Диагностики

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DelBHO('{0B053ACC-41E8-44F4-9328-F3EABC183F28}');
end.

Замените файл userinit.exe в папке C:\WINDOWS\system32 чистым файлом из дистрибутива Windows или этим: http://virusinfo.info/attachment.php...7&d=1228217426

[DooH]

Вроде избавили вы меня от етого вируса, единственное что вроде осталось так это в My computer- Other - WEB FOLDERs! Вроде его до вируса не было, хотя могу ошибатся. Может подскажете как ето отключить?
Большое спасибо за всё!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Веб-папки должны пропасть...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Agent.ausj (DrWEB: Trojan.Fakealert.2502)