Помогите! "Warning! Spyware detected on your computer!"

Вчера у меня появился синий экран с надписью: - Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. Просканировал антивирусом Avast, он обнаружил его в директории: C/Documents and Settings/User/Local Settings/Temp/tt1.tmp.vbs. Имя вируса VBS: Malware-gen. Я кликнул удалить при перезагрузке! После перезагрузки появляется новый только в имени меняется цифра - tt2.tmp.vbs. Avast не справляется с ним. Прошу вашей помощи. Остальное сделал по инструкции.

Вот логи:

HELP! HELP! HELP! :(

Скачайте отсюда: [url]http://virusinfo.info/showthread.php?t=17228[/url] ; найдите и удалите с опцией force delete
[CODE]C:\WINNT\System32\Drivers\Winfj61.sys
C:\WINNT\System32\WinCtrl32.dll[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\User\LOCALS~1\Temp\svya.exe/r
O4 - HKLM\..\Run: [lphc553j0ecd1] C:\WINNT\system32\lphc553j0ecd1.exe
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winfj61');
QuarantineFile('C:\WINNT\System32\Drivers\Winfj61.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\svya.exe/r','');
QuarantineFile('C:\WINNT\system32\blphc553j0ecd1.scr','');
QuarantineFile('C:\WINNT\system32\lphc553j0ecd1.exe','');
QuarantineFile('C:\WINNT\System32\WinCtrl32.dll','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINNT\System32\WinCtrl32.dll');
DeleteFile('C:\WINNT\system32\lphc553j0ecd1.exe');
DeleteFile('C:\WINNT\system32\blphc553j0ecd1.scr');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\svya.exe/r');
DeleteFile('C:\WINNT\System32\Drivers\Winfj61.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Фу! Спасибо!
Но я уже сам вроде как излечил его!
Просканировал утилитой Dr.Wab в безопасном режиме, он мне удалил 5 вирусов, потом ещё раз AVZ в обычном режиме полностью просканировал!
И HiJack-ом, посмотрел подозрительные темы и поудалял их в реестре!
Вроде всё исчезло, всё работает!!!
Спасибо за сайт, здесь много полезной информации!
Сечас ещё раз просканю и логи выложу!
Глянте Плиз!!!:):):)

Вот логи:

Посмотрите ещё разок, может какой гад остался!;)

Скачайте отсюда: [url]http://virusinfo.info/showthread.php?t=17228[/url] ; найдите и удалите с опцией force delete
[CODE]C:\WINNT\System32\Drivers\Winfj61.sys
[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winfj61');
QuarantineFile('C:\WINNT\System32\Drivers\Winfj61.sys','');
DeleteFile('C:\WINNT\System32\Drivers\Winfj61.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

В C:\WINNT\System32\drivers - не было файла Winfj61.sys !!!:O

Всё остальное сделал.
Карантин пуст!

Вот логи:

И ещё вопрос!:O
При полном сканировании AVZ, к некоторым файлам он выдаёт такую надпись красным шрифтом - ..../Mail Bomb Detected!
Но к заражённым или подозрительным файлам их не относит!
Что бы это могло значить???

В логах чисто.
На какие файлы ругается АВЗ? Можете их собрать и закачать по правилам Приложение 2 и 3? Спасибо.
Какие еще проблемы наблюдаете?
Обновить систему до Сервис Пак 3 необходимо.

Вот на это он ругается:

/Interface/TerrainBlockWire.dds MailBomb detected !
Data/Interface/TerrainGrid.dds MailBomb detected !
audio\SFX\SPC_EA MailBomb detected !
audio\SFX\SPC_FA MailBomb detected !
audio\SFX\SPC_GA MailBomb detected !
audio\SFX\SPC_NA MailBomb detected !
audio\SFX\SPC_PA MailBomb detected !
audio\streams\ADVERTS MailBomb detected !
audio\streams\AMBIENCE MailBomb detected !
audio\streams\CR MailBomb detected !
audio\streams\CUTSCENE MailBomb detected !
audio\streams\HC MailBomb detected !
audio\streams\MH MailBomb detected !
audio\streams\NJ MailBomb detected !
audio\streams\RE MailBomb detected !
audio\streams\RG MailBomb detected !
audio\streams\TK MailBomb detected !
heightmaplayeridbitmap.editor_data MailBomb detected !

А при добавлении в корантин пишет - Ошибка карантина файла, попытка прямого чтения
:O:O:O

Еще есть такая тема:

>> Маскировка драйвера: Base=ACCB5000, размер=155648, имя = "\SystemRoot\system32\DRIVERS\d347bus.sys"

Это драйвер к Системному устройству PnP Bios Extension, в диспетчере устройств на нём восклицательный знак!
:O

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Ещё есть spsk.sys - перехватчик Kernel Mode
Что это, тоже понять не могу???

1-ые - просто большие файла.
2-ое - это от Daemon.
3-e - из той же оперы.

То есть у меня всё в порядке?????
8)8)8)

Угу. Думаю, что на этом с Вами все.