warning! spayware detected on your computer

Добрый день! Прошу помочь. На рабочем столе на белом фоне окно с сообщением warning! spayware detected on your computer. Антивирус Nod32 находит wigon CK троян, помещает файлы в карантин, но после перезагрузки опять появляется. Начала тупить интернет связь. Страницы открываются через раз, половина информации с сайтов не загружается. Такое ощущение, что постоянно идет отправка информации с компа или наоборот закачка. Хотя я ницего не инициирую. Высылаю логи. За ранее спасибо!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe','');
QuarantineFile('C:\WINDOWS\system32\blphclmqj0ep33.scr','');
BC_DeleteSvc('Winxg32');
BC_DeleteSvc('Winpx21');
BC_DeleteSvc('Winpw75');
BC_DeleteSvc('Winai18');
BC_DeleteSvc('Winbj50');
QuarantineFile('C:\WINDOWS\System32\drivers\Winbj50.sys','');
BC_DeleteSvc('ProtectedStorage UpdateClientService');
BC_DeleteSvc('PolicyAgentW32Time');
BC_DeleteSvc('NetlogonSchedule');
BC_DeleteSvc('ImapiServiceMSDTC');
BC_DeleteSvc('clr_optimization_v2.0.50727_32dmserver');
BC_DeleteSvc('BITShelpsvc');
BC_DeleteSvc('AudioSrvSCardSvr');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\cpwmon2k.dll','');
QuarantineFile('c:\windows\system32\lphclmqj0ep33.exe','');
DeleteFile('c:\windows\system32\lphclmqj0ep33.exe');
DeleteFile('C:\WINDOWS\system32\lphclmqj0ep33.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winbj50.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winai18.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winpw75.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winpx21.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winxg32.sys');
DeleteFile('C:\WINDOWS\system32\blphclmqj0ep33.scr');
DeleteFile('C:\DOCUME~1\lavygin\LOCALS~1\Temp\loader.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe');
DeleteFile('C:\Documents and Settings\lavygin\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил ....
повторите логи ...

скрипт выполнил. вроде инет стабильно начал работать. но окно с warning на рабочем столе осталось. карантин выслал. новые логи прилагаю. как сделать, чтобы аналогичные проблемы не повторялись вновь? спасибо!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Winxg18');
BC_DeleteSvc('Winsb18');
BC_DeleteSvc('PlugPlayHidServ');
BC_DeleteSvc('NetmanDhcp');
BC_DeleteSvc('NetlogonScheduleSysmonLog');
BC_DeleteSvc('ClipSrvTrkWks');
DeleteFile('C:\WINDOWS\System32\drivers\Winsb18.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winud53.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winxg18.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

скрипт выполнил. высылаю логи. окошко с warning с рабочего стола исчезла. инет работает стабильно. тьфу-тьфу.

пофиксите ...
[code]
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего плохого ...

пофиксил. спасибо огромное!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\lavygin\\local settings\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Agent.aayp[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\system32\\lphclmqj0ep33.exe - [B]Trojan-Downloader.Win32.Small.abfd[/B] (DrWEB: Trojan.Packed.600)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.axq[/B] (DrWEB: Trojan.DownLoad.3503)[/LIST][/LIST]