Здравствуйте!
Эта эпидемия поразила и мой комп. На рабочем столе поменялась заставка и висит сообщение : "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Также в свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка".
Антивируса нет.
Вот логи: (старался сделать все точно по правилам, но сомневаюсь что все сделал правильно, если есть ошибки прошу указать, что именно я сделал не так)
Надеюсь на Вашу помощь!
Spybot - деинсталируйте ... лучши установите какой нибуть антивирус даже бесплатный ..(после лечения)
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcvbdj0e9c1.exe','');
BC_DeleteSvc('Winms62');
BC_DeleteSvc('wuauservCiSvcNtmsSvcTapiSrv');
BC_DeleteSvc('WmdmPmSNNetlogonRpcSs');
BC_DeleteSvc('wuauservCiSvc');
BC_DeleteSvc('WebClientSharedAccessSpooler');
BC_DeleteSvc('WebClientSharedAccessRasAuto');
BC_DeleteSvc('WebClientSharedAccess');
BC_DeleteSvc('WebClient HotKey Poller');
BC_DeleteSvc('W32TimeMSDTC');
BC_DeleteSvc('VSSseclogonhelpsvc');
BC_DeleteSvc('VSSHTTPFilterRpcLocator');
BC_DeleteSvc('VSSHTTPFilter');
BC_DeleteSvc('UPSLmHosts');
BC_DeleteSvc('upnphostMessenger');
BC_DeleteSvc('TrkWksERSvcCryptSvc');
BC_DeleteSvc('srserviceWebClientSharedAccessRasAuto');
BC_DeleteSvc('srserviceMDM');
BC_DeleteSvc('seclogonhelpsvc');
BC_DeleteSvc('ScheduleW32Time');
BC_DeleteSvc('RSVPSharedAccess');
BC_DeleteSvc('oseUPSLmHosts');
BC_DeleteSvc('NtmsSvcTapiSrv');
BC_DeleteSvc('NtmsSvcAlerter');
BC_DeleteSvc('NetmanDcomLaunchPolicyAgent');
BC_DeleteSvc('NetlogonRpcSsNetlogonCryptSvc');
BC_DeleteSvc('NetmanDcomLaunchNetDDEdsdm');
BC_DeleteSvc('NetmanDcomLaunchERSvc');
BC_DeleteSvc('NetmanDcomLaunch');
BC_DeleteSvc('NetlogonRpcSsNetlogon');
BC_DeleteSvc('NetlogonRpcSs');
BC_DeleteSvc('MSDTCVSSHTTPFilterRpcLocator');
BC_DeleteSvc('MSDTCTlntSvr');
BC_DeleteSvc('MSDTCDcomLaunch');
BC_DeleteSvc('MDMTlntSvr');
BC_DeleteSvc('MDMDhcp');
BC_DeleteSvc('LmHostsseclogonhelpsvc');
BC_DeleteSvc('lanmanserverRpcSs');
BC_DeleteSvc('ImapiServiceseclogon');
BC_DeleteSvc('EventSystem HotKey Poller');
BC_DeleteSvc('ERSvcCryptSvc');
BC_DeleteSvc('Dnscacheupnphost');
BC_DeleteSvc('CryptSvcWmdmPmSN');
BC_DeleteSvc('CryptSvcNetDDEdsdm');
DeleteFile('C:\WINDOWS\System32\Drivers\Winms62.sys');
DeleteFile('C:\WINDOWS\system32\blphcvbdj0e9c1.scr');
DeleteFile('C:\WINDOWS\system32\lphcvbdj0e9c1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Spybot деинсталлировал.
Скрипт выполнил.
Карантин выслал - получил сообщение "файл закачан, спасибо".
По результатам работы скрипта рабочий стол стал синим и появились закладки в "Экран - Свойства": рабочий стол и заставка, смог поставить нормальную обоину на экран - настроение сразу поднялось :).
Но старый экран с сообщением "[URL="http://virusinfo.info/showthread.php?p=276495#post276495"]Warning! Spyware detected on your computer![/URL]" мелькает во время загрузки, потом пропадает.
Высылаю логи:
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('TrkWks HotKey Poller');
DeleteService('srserviceProtectedStorage');
DeleteService('NtmsSvcTapiSrvNetman');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('TrkWks HotKey Poller');
BC_DeleteSvc('srserviceProtectedStorage');
BC_DeleteSvc('NtmsSvcTapiSrvNetman');
executerepair(5);
executerepair(6);
executerepair(8);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи начиная от п.10 правил.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]