Вирус "Warning! Spyware detected on your computer"

Здравствуйте. Суть проблемы такова: при открытии сайта появился синий экран с желтой табличкой: [U][COLOR=#0532aa]"Warning! Spyware detected on your computer"[/COLOR][/U] Через какое-то время рабочий стол полностью исчезает и появляется синий экран с описанием проблемы. При сканировании NOD32 нашел вирус: Trojan Downloader.FakeAlert.DS. Пробовала удалять, но при новом сканировании появляется снова. Надеюсь на Вашу помощь. Заранее благодарю.

Пофиксите в HijackThis:
[code]
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O4 - HKLM\..\Run: [lphclg5j0e982] C:\WINDOWS\system32\lphclg5j0e982.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\fastip.exe','');
QuarantineFile('C:\WINDOWS\system32\blphclg5j0e982.scr','');
QuarantineFile('C:\DOCUME~1\АНЮТКА\LOCALS~1\Temp\jfdcd.sys','');
QuarantineFile('C:\WINDOWS\system32\lphclg5j0e982.exe','');
DeleteFile('C:\WINDOWS\system32\lphclg5j0e982.exe');
DeleteFile('C:\DOCUME~1\АНЮТКА\LOCALS~1\Temp\jfdcd.sys');
DeleteFile('C:\WINDOWS\system32\blphclg5j0e982.scr');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=25038[/url]).

Очистите папки:
C:\WINDOWS\Temp
C:\Documents and Settings\Анютка\Local Settings\Temp
а также временные файлы IE.

Обновите базы AVZ.
Сделайте новые логи.

Добрый день! Сделала все так, как вы написали. Желтая табличка исчезла, синий экран больше не появлялся. Еще хотела спросить, запуск идет в безопасном режиме, как мне из него выйти?
Высылаю новые логи. Проверьте пожалуйста.

Вот новые логи.

Логи чистые.
Отключите восстановление системы, потом включите его обратно.
[quote]запуск идет в безопасном режиме[/quote]
а логи между тем сделаны в нормальном режиме ;) Непонятно.

Спасибо. Я посмотрела, нажав клавишу F8, в строке у меня стоит обычный режим, а запускается почему то в безопасном. И что же мне теперь делать...Так же неудобно работать:>

Выполните скрипт
[CODE]begin
ExecuteRepair(5);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
end.[/CODE]
перегрузитесь и не давите на F8. Сообщите удалось ли войти в нормальном режиме.

[quote=Анютик;244458]Спасибо. Я посмотрела, нажав клавишу F8, в строке у меня стоит обычный режим, а запускается почему то в безопасном. И что же мне теперь делать...Так же неудобно работать:>[/quote]
И прямо на рабочем столе написано "Безопасный режим" ("Safe Mode")? А может просто у вас видеорежим неправильно выбран?

Я выполнила скрипт, ничего не изменилось. "Безопасный режим" на рабочем столе не написано. А как мне выбрать правильный видеорежим?:?

[QUOTE=Анютик;244478]"Безопасный режим" на рабочем столе не написано. [/QUOTE]Откуда Вы тогда знаете, что загрузились в безопасном режиме?

Потому что у меня все крупными буквами и цифрами. Вот я и подумала, что это "безопасный режим")))

Нет, наверно просто надо выбрать правильный видеорежим. Щелкните правой кнопкой по рабочему столу и выберите Свойства, а там вкладку Параметры. Если у вас ЖК монитор, поставьте разрешение и цветопередачу на максимальные значения. Если нет - скажите, какой монитор.

Спасибо большое Вы мне очень помогли. Все получилось,так, как надо!:D

Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Систему обновить до SP3 необходимо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphclg5j0e982.exe - [B]Trojan.Win32.Agent.rzx[/B] (DrWEB: Trojan.Fakealert.767)[/LIST][/LIST]