Spyware detected on your computer

Здравствуйте!
Прошу Вашей помощи!
У меня на рабочем столе появились обои с надписью: "Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer."
И еще запускался фальшивый "синий экран". После того, как я вручную повыковыривал вирусы - "синий экран" меня больше не тревожит, но запускается очень много процессов svchost.exe и iexplore. Причем если я в папке program files\Internet explorer переименовываю файл iexplore, то тут же появляется новый.
Так же я не могу поставить антивирус Касперского, видимо установку блокирует вирус.
К сожалению, не могу прикрепить логи, выскакивает окно следующего содержания:
[B]Blysys[/B], вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
[LIST=1][*]Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?[*]Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.[/LIST]

Закачайте логи на любой доступный файлообменник и дайте тут ссылку.

логи

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\winras.exe,
O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - (no file)
O4 - HKCU\..\Run: [HJdfke9kfdf] C:\DOCUME~1\KATEST~1\LOCALS~1\Temp\csrssc.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('Kka80');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kka80.sys','');
QuarantineFile('C:\DOCUME~1\KATEST~1\LOCALS~1\Temp\csrssc.exe','');
QuarantineFile('C:\WINDOWS\system32\winras.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\b04b9b0f.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Yfrc32.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\Yfrc32.sys');
DeleteFile('C:\WINDOWS\System32\drivers\b04b9b0f.sys');
DeleteFile('C:\WINDOWS\system32\winras.exe');
DeleteFile('C:\DOCUME~1\KATEST~1\LOCALS~1\Temp\csrssc.exe');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Kka80.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Kka80');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Отправляю новые логи

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\zqkd812.exe');
QuarantineFile('C:\WINDOWS\system32\zqkd812.exe','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [B]- если не пустой- [/B][COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

новая порция логов

Мы на верном пути, еще 2568 ведер - и Золотой ключик будет наш (С) :D
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
DeleteService('Google Online Services');
QuarantineFile('C:\Documents and Settings\KATE Starshowa\ie_updates3r.exe','');
DeleteFile('C:\Documents and Settings\KATE Starshowa\ie_updates3r.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [B]- если не пустой- [/B][COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Обновленные логи

Удалите Spyware Doktor вместе с Keygen ом для него. Вместо этого установите Сервис Пак 3 и почитайте книгу: [url]http://security-advisory.virusinfo.info/[/url]
В логах чисто.

А как можно восстановить обои на рабочем столе и свойства папки в проводнике?

[QUOTE=Blysys;261442]А как можно восстановить обои на рабочем столе и свойства папки в проводнике?[/QUOTE]Выполните скрипт
[CODE]begin
executerepair(5);
executerepair(8);
executerepair(16);
RebootWindows(true);
end.[/CODE]
Проверьте после перезагрузки.
Обои возможно придется новые наклеить ;)

Спасибо, но еще не хватает закладки "Заставка", и при запуске любого html файла выскакивает окно типа: "Windows не удалост найти (тот файл который я запускал)...... Укажите правильный путь ........." нажимаю ОК, в браузере появляется следующее: "Работа в режиме совместимости, когда включены не все возможности". Что-то можно с этим сделать? Заранее спасибо.

Выполните скрипт
[CODE]begin
executerepair(1);
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.[/CODE]
Проверьте после перезагрузки.

Скрипт выполнил. Вкладка заставка так и не появилась. Высылаю логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Beep');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\beeper.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\beeper.sys');
DeleteFile('C:\WINDOWS\system32\blphcglwj0ea6t.scr');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Beep ');
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(8 );
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо! Закладка "Засиавка" появилась. Высылаю новые логи. А можно узнать что за гадость я подцепил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

В логах чисто,жалобы есть?

Большое спасибо! Жалоб вроде бы пока нет. А не скажите, что за гадость у меня была?

Много чего,в основном спамботы,точного названия не скажу,карантин я не смотрел :)