вирусы + сообщение на рабочем столе

на машине стоит Windows XP, VBA32
отчеты создавал удаленно через Radmin

на рабочем столе появилось сообщение
Warning!
Spyware detected on your computer

при загрузке VBA ругается что находит два вируса, но ее лечение не помагает полностью удалить или вылечить вирусы

логи приложил

p.s. уже несколько раз видел такое сообщение на разных компьютерах
что за вирус, как распространяется и можно ли как-нибудь от него защититься в локальной сети ?

Скачайте [URL="http://virusinfo.info/showthread.php?t=17228"]IceSword [/URL], поищите и удалите через опцию force delete файл:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\Drivers\Winjp05.sys
[/CODE]
Если не найдете - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winjp05.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Winjp05.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

файл карантина закачал (только не понял как к zip архиву добавить пароль)
логи прикрепил

при загрузке сообщение о вирусе не выдавалось

[QUOTE=igrek;259168]файл карантина закачал (только не понял как к zip архиву добавить пароль)[/QUOTE]АВЗ создает архив с паролем автоматически. Если Вам надо еще чего-то закачать - читайте помощь к Вашему пакеру.
В логах чисто, ставьте СП3. Какие еще проблемы наблюдаете?

установка sp3 обязательна? т.е. ее отсутствие - это 100% вероятность повторного заражения ?

внешне проблем не видно

Спасибо!

[QUOTE=igrek;259174]установка sp3 обязательна? т.е. ее отсутствие - это 100% вероятность повторного заражения ?[/QUOTE]Очень желательна, чтобы повысить защищённость системы. 100% гарантию даёт только страховой полис (С).;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]