Прооблема связанная с Security tool

[Ниори]

При загрузке исчезает рабочий стол - вместо него синий фон.
А вместо него выскакивает программа, которая предлагает за деньги удалить вирусы (называется Security tool).
В панели инструментов появился ее значок, но найти адресс, по которому она находится в компьютере, мне не удалось.
Попытавшись сделать так, как прописано в вашей инструкции в правилах, столкнулся с двумя проблемами:
1) мне не войти в безопасный режим (при загрузке через F8 я его выбираю, но компьютер не хочет с ним загружаться, а предлагает загрузиться по обычному)
2) Каждые примерно 30 минут мне компьютер на синем фоне выдает ошибку, в которой пишет, что что-то не исправно и говорит проверить файл spcmdcom.sys и перезагружает компьютер. А я за эти 30 минут не успеваю проверить диск антивирусом и также не успевает AVZ не успевает провести проверку в соотвествии с п.1 вашей диагностики.

Что мне делать?

[Bratez]

Сделайте логи по п.2 и 3 Диагностики.

[Ниори]

лог

[Ниори]

п.2

[Ниори]

предыдущие два файла были сделаны в включенном восстановлении системы.
Данные два - при выключенном

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\system32\ufylib.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS.0\Temp\_ex-08.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1.0\APPLIC~1\37823124\37823124.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\LKH25B.tmp','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\LKH25B.tmp');
 DeleteFile('C:\DOCUME~1\ALLUSE~1.0\APPLIC~1\37823124\37823124.exe');
 DeleteFile('C:\WINDOWS.0\Temp\_ex-08.exe');
 DeleteFile('C:\WINDOWS.0\system32\servises.exe');
 DeleteFile('C:\WINDOWS.0\system32\ufylib.dll');
 DelBHO('{5823C5B7-1C4E-482F-BE60-B1C445535D33}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('asc3360pr');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=58348).
Сделайте новые логи.

[Ниори]

отправил карантин.
выкладываю все 3 лога, но вроде ваш скрипт помог - исчезла программа и компьютер больше не перезагружается.

[Шапельский Александр]

В логах чисто, что с проблемой?

[Bratez]

Очистите полностью папку
C:\Documents and Settings\Миша\Local Settings\Temp.

Рекомендуется установить SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users.windows.0\application data\37823124\37823124.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Packed.682, BitDefender: Trojan.FakeAlert.BPT, NOD32: Win32/Adware.SecurityTool application, AVAST4: Win32:MalOb-Z [Cryp] )
  2. c:\docume~1\alluse~1.0\applic~1\37823124\37823124. exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Packed.682, BitDefender: Trojan.FakeAlert.BPT, NOD32: Win32/Adware.SecurityTool application, AVAST4: Win32:MalOb-Z [Cryp] )
  3. c:\windows.0\temp\_ex-08.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.684, BitDefender: Gen:Trojan.Heur.Waledac.1, NOD32: Win32/Kryptik.BAK.gen trojan, AVAST4: Win32:Bredolab-AP [Trj] )