"Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer"

На компьютере долгое время стоял устаревший НОД, сегодня рано по утру обнаружилась крайняя засраность вирусами оной машины, так же появилась надоевшая уже всем проблема: На рабочем столе вместо обоев сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Также в свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка". И сообщение в трее "You have a secutity problem!". Огромная просьба помочь с этой бедой. :(

up...

[QUOTE=Valdemar;275590]up...[/QUOTE]
Очень торопитесь? Телефончик могу дать: 50$ за звоночек + 1$ за минуту консультации. В личку пишите - получите >:(

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\lsas.exe
O2 - BHO: CenterLock module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Documents and Settings\All Users\Application Data\services\services.dll
O2 - BHO: msvbcr40 module - {2756BAD7-2F9F-47ef-AE6D-8D39CCEB396F} - C:\WINDOWS\system32\msvbcr40.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Program Files\Mjcore\Mjcore.dll
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\faceback1688.exe 61A847B5BBF72813349330466188719AB689201522886B092CBD44BD8689220221DD325762E902BC9ED7286138F75F2F0C8D6E84A1EF7F506DCD610837F817EBCA9D775A67
O4 - HKLM\..\Run: [lphccp1j0ej41] C:\WINDOWS\system32\lphccp1j0ej41.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\1\LOCALS~1\Temp\a..exe
O4 - HKCU\..\Run: [50372816875748144827970499461976] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [s9201] "C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP\av2008xp.exe" /autorun
O4 - HKLM\..\Policies\Explorer\Run: [lsas] C:\WINDOWS\lsas.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\V8NQWR85\faceback[1].zip','');
DelBHO('{D88E1558-7C2D-407A-953A-C044F5607CEA}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
DelBHO('{2756BAD7-2F9F-47ef-AE6D-8D39CCEB396F}');
DelBHO('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
DeleteService('Kseisy2');
DeleteService('Bonjour Service');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\services\services.dll','');
QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
QuarantineFile('Explorer.exe csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\lphccp1j0ej41.exe','');
QuarantineFile('C:\WINDOWS\system32\blphccp1j0ej41.scr','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\a..exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP\av2008xp.exe','');
QuarantineFile('C:\Program Files\Antivirus 2009\av2009.exe','');
QuarantineFile('C:\WINDOWS\faceback1688.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\msvbcr40.dll','');
QuarantineFile('c:\windows\lsas.exe','');
QuarantineFile('c:\windows\system32\lphccp1j0ej41.exe','');
QuarantineFile('c:\docume~1\1\locals~1\temp\a..exe','');
QuarantineFile('c:\docume~1\1\locals~1\temp\0.exe','');
DeleteFile('c:\docume~1\1\locals~1\temp\0.exe');
DeleteFile('c:\docume~1\1\locals~1\temp\a..exe');
DeleteFile('c:\windows\system32\lphccp1j0ej41.exe');
DeleteFile('c:\windows\lsas.exe');
DeleteFile('C:\WINDOWS\system32\msvbcr40.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\faceback1688.exe');
DeleteFile('C:\Program Files\Antivirus 2009\av2009.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP\av2008xp.exe');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\a..exe');
DeleteFile('C:\WINDOWS\system32\blphccp1j0ej41.scr');
DeleteFile('C:\WINDOWS\system32\lphccp1j0ej41.exe');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('C:\Program Files\Mjcore\Mjcore.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\services\services.dll');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\V8NQWR85\faceback[1].zip');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Kseisy2');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Спасибо, в основном все почистилось, осталась заразная заставка на рабочем столе и так и не появилась вкладка рабочего стола.

логи прилагаю, карантин вышлю после окончательной очистки.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.