Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer

На рабочем столе на синем фоне появилась надпись Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer и пропали вкладки в свойствах рабочего стола.После проведенных мероприятий, описанных Вами в правилах, антивирус говорит, что вирусов нет (хотя были обнаружены Троян и Malware-gen), но надпись на рабочем столе не убралась и вкладки в свойствах не появились.
Надеюсь на Вашу помощь!

Я уже запрашивала помощь, но не поняла как действовать дальше :O

А вот теперь я не пойму: по Вашей первой теме Вы ничего не поняли и решили открыть вторую, в надежде, что получите другие рекомендации?
Такого не будет.
У нас запрещено открывать 2 темы по одной проблеме.
[QUOTE]Если Вы не понимаете, что Вас просят сделать, то в этом случае, Вам лучше обратиться к специалистам ближайшей компьютерной фирмы.[/QUOTE]

Решайте, в какой теме будем работать. Вторая будет закрыта.

Давайте работать по второй ситуации, потому что просканировала и проверила всё заново. :D

Выполните пункт 2 правил и приготовьте диск с дистрибутивом.

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WmiApSrvCrypkeyMessengerxmlprov');
DeleteService('WmiApSrvCrypkeyMessenger');
DeleteService('WMConnectCDSstisvc');
DeleteService('SwPrvTermService');
DeleteService('seclogonTapiSrv');
DeleteService('RemoteAccessRDSessMgr');
DeleteService('RasAutoERSvc');
DeleteService('NtLmSspPlugPlay');
DeleteService('lanmanserverNetDDE');
DeleteService('IDriverTWmdmPmSN');
DeleteService('CrypkeyMessenger');
DeleteService('clr_optimization_v2.0.50727_32RpcSs');
DeleteService('AdobeMSIServer');
QuarantineFile('C:\WINDOWS\system32\blphcvdej0etjq.scr','');
QuarantineFile('C:\WINDOWS\system32\services.exe','');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\lphcvdej0etjq.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('c:\windows\system32\lphcvdej0etjq.exe','');
DeleteFile('c:\windows\system32\lphcvdej0etjq.exe');
DeleteFile('C:\WINDOWS\system32\lphcvdej0etjq.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\blphcvdej0etjq.scr');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('WmiApSrvCrypkeyMessengerxmlprov');
BC_DeleteSvc('WmiApSrvCrypkeyMessenger');
BC_DeleteSvc('WMConnectCDSstisvc');
BC_DeleteSvc('SwPrvTermService');
BC_DeleteSvc('seclogonTapiSrv');
BC_DeleteSvc('RemoteAccessRDSessMgr');
BC_DeleteSvc('RasAutoERSvc');
BC_DeleteSvc('NtLmSspPlugPlay');
BC_DeleteSvc('lanmanserverNetDDE');
BC_DeleteSvc('IDriverTWmdmPmSN');
BC_DeleteSvc('CrypkeyMessenger');
BC_DeleteSvc('clr_optimization_v2.0.50727_32RpcSs');
BC_DeleteSvc('AdobeMSIServer');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Полностью временные файлы не удаляются. Что делать?

[QUOTE=manyusya;275233]Полностью временные файлы не удаляются. Что делать?[/QUOTE]У Вас все другие приложения закрыты? Закройте, удалите, что сможете, далее - по тексту.

А возможно что файла C:\WINDOWS\system32\WinCtrl32.bak нет?

[QUOTE=manyusya;275246]А возможно что файла C:\WINDOWS\system32\WinCtrl32.bak нет?[/QUOTE]Ну я же все написал. Вы читайте, плиз
[QUOTE]Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.[/QUOTE]

Сделала всё, что было написано в Вашем сообщении. Экран из белого перкрасился в синий цвет. :((

А где логи?

Извините, я - чайник.:)

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

Большое спасибки!:D Я Вас ЛЮ...!!!

Понравилось логи делать? Я ж в общем-то не просил...8)
Сервис Пак 3 поставьте, возможно потребуется активация системы.
Обновите Джава ([url]https://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/ViewProductDetail-Start?ProductRef=jre-6u7-oth-JPR@CDS-CDS_Developer[/url])

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dl_ - [B]Trojan-Downloader.Win32.Mutant.ahe[/B] (DrWEB: Trojan.Packed.573)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ahe[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]