Warning! Spyware detected...

Здесь уже вирус подобный лечили, синий экран с рамкой по середине в качестве фона рабочего стола... весёлая заставка :) три закладки в свойствах рабочего стола...

Скачайте [url=http://wise-wistful.ifolder.ru/6132475]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\WinCtrl32.dll, C:\WINDOWS\system32\Drivers\Winmu06.sys, C:\WINDOWS\system32\Drivers\Pki61.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\lphctprj0ev2t.exe');
QuarantineFile('C:\WINDOWS\Temp\BN5.tmp','');
QuarantineFile('C:\WINDOWS\Temp\BN4.tmp','');
QuarantineFile('C:\WINDOWS\Temp\BN2.tmp','');
QuarantineFile('C:\WINDOWS\Temp\BN1.tmp','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\usP51.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\blphctprj0ev2t.scr','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\lphctprj0ev2t.exe','');
DeleteFile('c:\windows\system32\lphctprj0ev2t.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\blphctprj0ev2t.scr');
DeleteFile('C:\WINDOWS\system32\Drivers\Pki61.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winmu06.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\usP51.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\Temp\BN1.tmp');
DeleteFile('C:\WINDOWS\Temp\BN2.tmp');
DeleteFile('C:\WINDOWS\Temp\BN4.tmp');
DeleteFile('C:\WINDOWS\Temp\BN5.tmp');
BC_ImportAll;
BC_DeleteSvc('Pki61');
BC_DeleteSvc('usP51');
BC_DeleteSvc('tcpsr');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26155[/url]

Повторите логи.

Всё сделал...

сижу жду... запустил каспера 4.5 сканировать, удалил 4 вируса ещё.... :)

Отключите Восстановление системы - там враги.
Проблемы наблюдаются какие-то?
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\ [/CODE]

пофиксил... проблемы не наблюдаются :)
спасибо за помощь.... буду сканить дальше...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\usp51.sys - [B]Trojan-Dropper.Win32.Agent.stj[/B][*] c:\\windows\\system32\\lphctprj0ev2t.exe - [B]Trojan.Win32.Pakes.jrg[/B] (DrWEB: Trojan.Fakealert.950)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.dbw[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\temp\\bn1.tmp - [B]Trojan.Win32.Pakes.cwv[/B] (DrWEB: BackDoor.Bulknet.194)[*] c:\\windows\\temp\\bn2.tmp - [B]Trojan.Win32.Pakes.cwv[/B] (DrWEB: BackDoor.Bulknet.194)[*] c:\\windows\\temp\\bn4.tmp - [B]Trojan-Dropper.Win32.Agent.rup[/B] (DrWEB: Trojan.MulDrop.16011)[*] c:\\windows\\temp\\bn5.tmp - [B]Trojan-Dropper.Win32.Agent.sjx[/B] (DrWEB: BackDoor.Bulknet.206)[/LIST][/LIST]