Virtumonde (warning spyware detected..)

здравствуйте.

- на рабочем столе помещается bmp файл с имитацией окна и текстом "Warning! Spyware detected on your computer!.."
- нет закладки изменения обоев и скринсейвера
- в качестве скринсейвера загрузочный экран windows который чередуется с синим "экраном смерти"

файлы логов:
заранее благодарен!

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки: [code]O2 - BHO: (no name) - {D79F8F33-F462-45AC-90FC-21776634393B} - C:\WINDOWS\system32\adsn.dll (file missing)
O4 - HKLM\..\Run: [lphcaobj0e717] C:\WINDOWS\system32\lphcaobj0e717.exe
[/code]
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\lphcaobj0e717.exe');
QuarantineFile('C:\WINDOWS\system32\adsn.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qbk32.sys','');
QuarantineFile('C:\WINDOWS\system32\blphcaobj0e717.scr','');
QuarantineFile('C:\WINDOWS\system32\lphcaobj0e717.exe','');
QuarantineFile('c:\windows\system32\lphcaobj0e717.exe','');
DeleteFile('C:\WINDOWS\system32\adsn.dll');
BC_DeleteFile('C:\WINDOWS\system32\adsn.dll');
DeleteFile('c:\windows\system32\lphcaobj0e717.exe');
BC_DeleteFile('c:\windows\system32\lphcaobj0e717.exe');
DeleteFile('C:\WINDOWS\system32\lphcaobj0e717.exe');
BC_DeleteFile('C:\WINDOWS\system32\lphcaobj0e717.exe');
DeleteFile('C:\WINDOWS\system32\blphcaobj0e717.scr');
BC_DeleteFile('C:\WINDOWS\system32\blphcaobj0e717.scr');
DeleteFile('C:\WINDOWS\System32\Drivers\Qbk32.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Qbk32.sys');
DeleteService('Qbk32');
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
RebootWindows(true);
end.[/code]
После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=28729[/url] , как написано в прил. 3 правил, и повторите логи, начиная с п. 10 правил.
В дополнение, ничто не указывает на то, что у вас антивирус Касперского для рабочих станций, поэтому крайне рекомендуется обновить его для актуальной версии.

)

логи где ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphcaobj0e717.exe - [B]Trojan-Downloader.Win32.FraudLoad.csg[/B] (DrWEB: Trojan.Packed.600)[/LIST][/LIST]