Warning! Spyware detected on your computer!

Здраствуйте уважаемые админы. Вчера вечером поймал какой-то троян. Зашел на сайт и Касперский (7) показал трояна. Я его удалил. Сайт закрыл сразу, но на рабочем столе сменилась заставка с надписью "Warning! Spyware detected on your computer!". Я комп выключил сразу. А сегодня с утра начал разбиратся. Сначала обновил расширенные база Касперского. И по вашим указаниям настроил проверку. В процессе проверки пару раз выскакивал синий экран. В результате нашел 3 трояна, снес сам но после перезагрузки фоновый рисунок рабочего стола не изменился. Подскажите как поступить.

С уважением, Александр.

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Сорри протупил. Сейчас вроде правильно сделал.
Не судите строго ((((

[size="1"][color="#666686"][B][I]Добавлено через 1 час 28 минут[/I][/B][/color][/size]

Уважаемые админы. Извините за мою настырность. Вы про меня не забыли ? ((
Так как на темы, созданные после моей Вы уже поотвечали.
С уважением Александр.

вы не выполнили правила ...
отвечать не на что ...

как я Вам все выслал - добавил 3 файла в карантин запаковал и выслал Вам.

прочитайте правила вслух .... и найдите свою ошибку ...

Ну я не знаю. Я все вроде так делаю - карантин + 3 лога отослал.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\loader.exe','');
DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
DeleteService('Winty26');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winty26.sys','');
DeleteService('VSSSCardSvr');
DeleteService('NlaHTTPFilter');
DeleteService('NetmanDnscache');
DeleteService('NetDDEdsdmWmi');
DeleteService('COMSysAppSysmonLog');
DeleteFile('C:\WINDOWS\System32\Drivers\Winty26.sys');
DeleteFile('C:\WINDOWS\system32\blphcao5j0ev65.scr');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\pllib.dll');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Файл с карантином закачал. Сейчас скрипт буду делать

Фон рабочего стола исчез, и появились вкладки и можна сменить фон.

В карантине те же 2 файла. Я их Вам отослал еще что-то надо ?

Сейчас Вам предосталвяется свобода выбора:
1. Удалить эти записи, как тут описано:[url]http://virusinfo.info/showpost.php?p=80604&postcount=2[/url]
[CODE]O23 - Service: Системное приложение COM+ COMSysAppSysmonLog (COMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: Диспетчер сетевого DDE NetDDEdsdmWmi (NetDDEdsdmWmi) - Unknown owner - C:\WINDOWS\
O23 - Service: Сетевые подключения NetmanDnscache (NetmanDnscache) - Unknown owner - C:\WINDOWS\
O23 - Service: Сетевые подключения Netmanwuauserv (Netmanwuauserv) - Unknown owner - C:\WINDOWS\
O23 - Service: Служба сетевого расположения (NLA) NlaHTTPFilter (NlaHTTPFilter) - Unknown owner - C:\WINDOWS\
O23 - Service: Теневое копирование тома VSSSCardSvr (VSSSCardSvr) - Unknown owner - C:\WINDOWS\[/CODE]

либо

2. [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('VSSSCardSvr');
DeleteService('NlaHTTPFilter');
DeleteService('Netmanwuauserv');
DeleteService('NetmanDnscache');
DeleteService('NetDDEdsdmWmi');
DeleteService('COMSysAppSysmonLog');
ExecuteSysClean;
BC_DeleteSvc('VSSSCardSvr');
BC_DeleteSvc('NlaHTTPFilter');
BC_DeleteSvc('Netmanwuauserv');
BC_DeleteSvc('NetmanDnscache');
BC_DeleteSvc('NetDDEdsdmWmi');
BC_DeleteSvc('COMSysAppSysmonLog');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Можете сделать оба действия. В любом случае после перезагрузки
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.

Логи

пофиксите ...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего плохого ....

Все сделал. Спасибо Вашему сервису

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\local settings\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Agent.abrt[/B] (DrWEB: Trojan.DownLoad.2077)[/LIST][/LIST]