Spyware detected on your computer

Здравствуйте!
Помогите пожалуйста со следующей проблемой в моем компьютере:
После вчерашнего web-серфинга (05.07.2008) антивирус DrWeb (SpIDer Guard or Windows v4.44) что-то находил (увы, не отслеживал статистику), если это были временные интернет файлы то я их удалял, если системные то лечил.
И далее во время работы произошло показ следующей синей картинки:
SYSINTERNALS_GREAT_SITE
technical information:
*** STOP: 0х00000100
*** ndisuio.sys - address F89CAC86 base at F89C9000, datestamp 36B074FB

потом заставка загрузки Windows (только корявая какая-то с артефакиами и коричневыми буквами) и далее на раб. столе на синем фоне следом появилось сообщение:
Warning! Spyware detected on your computer!

При диагностике по вашей методике: антивирус DrWeb нашел следующее на диске C:\ System Volume Information.....:
A0005107.exe Trojan.Inject.672

пытался вылечить - не лечит, либо удалять неизлечимые либо переименовывать - тут не решаюсь все-таки системные файлы.

и далее AVZ не нашел никаких Spyware и вирусов!

После перегрузки без восстановления системы пункт 9 диагностики по вашей методике высветилось на синем фоне следующее:
BOGUS_DRIVER
technical information:
*** STOP: 0х00000099
*** fips.sys - address F85D7132 base at F85D5000, datestamp 36B074FB

Пожалуйста, помогите вылечить свой компьютер и избавиться от этой "нечисти"!

Закройте все программы.
Отключитесь от Интернета.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\drivers\Winnr73.sys');
QuarantineFile('C:\WINDOWS\System32\drivers\Winnr73.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
QuarantineFile('c:\0b5hww.exe','');
QuarantineFile('C:\WINDOWS\system32\lphclr6j0e9a9.exe','');
QuarantineFile('c:\c5b2fk.exe','');
BC_DeleteFile('c:\c5b2fk.exe');
DeleteFile('C:\WINDOWS\system32\blphclr6j0e9a9.scr');
BC_DeleteFile('C:\WINDOWS\system32\lphclr6j0e9a9.exe');
BC_DeleteFile('c:\0b5hww.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=25961[/url]
Сделайте новые логи и приложите их к своей теме.

добрый день!
после выполнения выше выложенного скрипта и перезагрузки компьютера надпись (предупреждение о Spyware) на раб. столе осталась и при самостоятельном сканировании файлов антивирус DrWeb находит в директории С:\Windows\System32\Drivers\Winhm15.sys Trojan.Rhtm.10 Так как это системный файл то нажимаю лечить. Все в статистике отражается как вылеченный. Но на раб столе так и висит предупреждение о Spyware. Какие дальнейшие действия?

Скачайте [url="http://ifolder.ru/6493654"]Icesword[/url]
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл руткита:
C:\WINDOWS\system32\WinCtrl32.dll
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Winfl15', 4);
DeleteService('Winfl15');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl15.sys');
DeleteFile('C:\WINDOWS\system32\lphclr6j0e9a9.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(1);
ExecuteRepair(5);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.



[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll [/CODE]
Повторите логи.

Добрый день!
Все сделал как просили! Все стало в порядке, надеюсь на это!
Большое спасибо за помощь!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Winlq73', 4);
SetServiceStart('Winhm15', 4);
SetServiceStart('Windh37', 4);
DeleteFile('C:\WINDOWS\System32\Drivers\Windh37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlq73.sys');
DeleteService('Winlq73');
DeleteService('Winhm15');
DeleteService('Windh37');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.



Повторите логи

добрый день!
сделал скрипт! Спасибо!
что так все запущенно в моем компьютере, да?
Какие дальнейшие действия?

Отключите восстановление системы там хранятся копии зловредов...

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

В логах чисто,жалобы есть?

добрый день!
Все сделал как просили - пофиксили!
Вот только вопрос - когда нужно включать восстановление системы (убрать ту пресловутую галочку) после пройденного лечения? Сейчас вроде убедились что все вылечено!

Ну, стало быть, можно включать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphclr6j0e9a9.exe - [B]Trojan.Win32.Agent.tkn[/B] (DrWEB: Trojan.Fakealert.950)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ako[/B] (DrWEB: Trojan.Rntm.7)[*] c:\\0b5hww.exe - [B]Trojan-Downloader.Win32.Mutant.akm[/B] (DrWEB: Trojan.Rntm.7)[/LIST][/LIST]