Windows has detected spyware infection!

[alexamber]

После загрузки компьютера в трее активизируется красный круг с белым крестом, и постоянно с периодичностью примерно раз в минуту (или при наведении на него мышью) возникает облако с сообщением:

Your computer is infected!
Windows has detected spyware infection!
It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!

При активации сообщения скачивается и устанавливается Home Antivirus 2010. Иногда такое скачивание начинается спустя какое-то время само собой, и приходится его сразу прерывать... После автоустановки и автозапуска такой антивирус сразу обнаружил около 25 (!) разных вирусов и троянов, которые NOD32 (с актуальными базами) не видит. При этом NOD после загрузки системы иногда сразу находит парочку "вероятно модифицированных Win32/TrojanDownloader.Wigon.BS" в папке win\system32\drivers с расширением sys.
Всплывающее сообщение просто достало! Помогите, пожалуйста.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\rncsys32.exe','');
 QuarantineFile('D:\WINDOW\system32\regedit.exe','');
 QuarantineFile('D:\WINDOW\system32\drivers\port135sik.sys','');
 DeleteService('port135sik');
 DeleteService('ksi32sk');
 QuarantineFile('D:\WINDOW\system32\drivers\ksi32sk.sys','');
 QuarantineFile('D:\WINDOW\system32\DRIVERS\ensqio.sys','');
 QuarantineFile('D:\WINDOW\system32\drivers\acpi32.sys','');
 DeleteService('acpi32');
 QuarantineFile('D:\WINDOW\system32\drivers\amd64si.sys','');
 DeleteService('amd64si');
 TerminateProcessByName('d:\documents and settings\alex\ms18_word.exe');
 QuarantineFile('d:\documents and settings\alex\ms18_word.exe','');
 TerminateProcessByName('d:\window\system32\ms18_word.exe');
 QuarantineFile('d:\window\system32\ms18_word.exe','');
 TerminateProcessByName('d:\window\system32\braviax.exe');
 QuarantineFile('d:\window\system32\braviax.exe','');
 DeleteFile('d:\window\system32\braviax.exe');
 DeleteFile('d:\window\system32\ms18_word.exe');
 DeleteFile('d:\documents and settings\alex\ms18_word.exe');
 DeleteFile('D:\WINDOW\system32\drivers\amd64si.sys');
 DeleteFile('D:\WINDOW\system32\drivers\acpi32.sys');
 DeleteFile('D:\WINDOW\system32\drivers\ksi32sk.sys');
 DeleteFile('D:\WINDOW\system32\drivers\port135sik.sys');
 DeleteFile('D:\WINDOW\system32\regedit.exe');
 DeleteFile('D:\Documents and Settings\Alex\Главное меню\Программы\Автозагрузка\rncsys32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[alexamber]

Всё получилось! Назойливое сообщение больше не появляется!
Посылаю обновлённые логи.
Огромное спасибо за помощь!!!

[Bratez]

Выполните скрипт в AVZ:

begin
 BC_DeleteSvc('systemntmi');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('nicsk32');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего плохого в логах нет.

Рекомендуется установить SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\alex\ms18_word.exe - Hoax.Win32.Renos.vcgw ( DrWEB: Trojan.DownLoad.40429 )
  2. d:\documents and settings\alex\главное меню\программы\автозагрузка\rncsys32.exe - Backdoor.Win32.Zdoogu.ex ( DrWEB: Trojan.Botnetlog.11 )
  3. d:\window\system32\braviax.exe - Trojan-Downloader.Win32.FraudLoad.wjwi
  4. d:\window\system32\ms18_word.exe - Hoax.Win32.Renos.vcgw ( DrWEB: Trojan.DownLoad.40429 )