Здравствуйте!
На рабочем столе возник синий экран с надписью: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer." Поменять заставку через опцию настройки рабочего стола невозможно.
Антивирус Касперского и AVG c обновленными базами вирус не нашли.
Спасибо!
Отключите антивирус!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\wbxdpgfevxf.dll','');
QuarantineFile('D:\WINDOWS\fdxbameg.dll','');
QuarantineFile('D:\WINDOWS\system32\gpegwosh.dll','');
QuarantineFile('D:\WINDOWS\fsrpknov.dll','');
DeleteFile('D:\WINDOWS\fsrpknov.dll');
DeleteFile('D:\WINDOWS\system32\gpegwosh.dll');
DeleteFile('D:\WINDOWS\system32\blphcvd0j0et1e.scr');
DeleteFile('D:\WINDOWS\fdxbameg.dll');
DeleteFile('D:\WINDOWS\wbxdpgfevxf.dll');
DelBHO('{7DFC32DD-5E9C-4908-8800-566A1342A068}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=26254[/url]
Повторите логи...
Большое спасибо, доктор! 8)
Все работает нормально, синий устрашающий экран пропал.
Вот последние логи:
Чисто,жалобы есть?
Жалоб нет. 8)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\fsrpknov.dll - [B]Trojan.Win32.Vapsup.ije[/B][*] d:\\windows\\system32\\gpegwosh.dll - [B]Trojan.Win32.Monderb.gen[/B] (DrWEB: Trojan.Virtumod.based.18)[*] d:\\windows\\wbxdpgfevxf.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.aame[/B][/LIST][/LIST]