Warning! Spyware detected on your computer

Доброго времени!

Получил радостное сообщение "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer"
Последовал дельному совету: AdWare2008 (Free), Dr.Web (лицензия). До этого был Symantec (старый) и NOD (кажется, т.к. убил). Нашел кучу троянов, убил файл.bmp с сообщением. Думал все:D! НО Периодически появляется типа экрана смерти с предложением перегрузится из-за ошибки Windows. Жму Ввод и попадаю опять на Рабочий стол. Иногда не успевал жать Ввод, появлялась картинка загрузки Windows набираю пароль и попадаю на рабочий стол с работающими программами. Фантастика:)!! Windows FireWall тоже сдох - управляется групповой политикой.>:(

Карантин пуст!

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\winlogon.exe','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{0CE054AE-8F07-44FD-926A-70942D14180C}');
QuarantineFile('C:\WINDOWS\system32\comdlg3.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcv90j0eg3g.scr','');
DeleteFile('C:\WINDOWS\system32\blphcv90j0eg3g.scr');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\comdlg3.dll');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26537[/url]

Повторите логи.

Все вроде сделал! Карантин прислал! К сожалению параметры файрвола все-также управляются групповой политикой! Синего экрана смерти вроде не было, но оно появлялось довольно редко:(. Так быстро не проверишь:?

Господа!!! Доброе время! Сам вирус похоже все-таки прибился, либо ушел спать:)! Сканирование на вирус ничего не находит. И никакие заставки не мешают работать! СПАСИБО! А предыдущие логи и карантин чистые или нет???? Просто файрвол до сих пор управляется груповыми политиками!

Подозрительного в логах невидать.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
[quote] >> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
[/quote]
В меню АВЗ файл--Мастер поиска и устранения проблем решите эту проблему.

спасибо за оперативность! К сожалению доступ к компьютеру получу только завтра:(. Все сделаю и отпишусь )))

Файрвол заработал! Огромное спасибо! Можно тему закрывать!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\comdlg3.dll - [B]Rootkit.Win32.Podnuha.vr[/B] (DrWEB: Trojan.DownLoad.2084)[/LIST][/LIST]