Warning!Spyware detected on your computer!...

И я попался на ту же удочку. При включении компьютера за место картинки на рабочем столе появляется синий экран и в центре надпись : "Warning!Spyware detected on your computer!..."
Постарался выполнить все правила, однако скрипт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]не дорабатывает до конца, программа падает. Пробовал неоднократно. Остальные 2 лога высылаю, помогите пожалуйста, если возможно.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Nmow67.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcjgsj0e50c.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nmow67.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\Nmow67.SYS');
DeleteFile('C:\WINDOWS\system32\lphcjgsj0e50c.exe');
DeleteFile('C:\WINDOWS\system32\blphcjgsj0e50c.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

Спасибо за помощь. Боюсь сделать что-то не то. Не понял фразу:
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"][B]скачайте [/B][/URL][B]C:\WINDOWS\System32\Drivers\Nmow67.sys - force delete[/B]
Ссылка "скачайте" - на файл [B]IceSword122en.zip[/B] с сайта MajorGeeks.com. Какое отношение это имеет к C:\WINDOWS\System32\Drivers\Nmow67.sys?

в IceSword нужно найти удалить этот файл ( C:\WINDOWS\System32\Drivers\Nmow67.sys) ....

Скрипт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]по прежнему не дорабатывает до конца - падает при сканировании диска. Остальные логи вложены. Визуальные проявления заражения пропали.

в IceSword нужно найти удалить этот файл C:\WINDOWS\System32\Drivers\Msbl50.SYS
выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\System32\Drivers\Msbl50.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Файла C:\WINDOWS\System32\Drivers\Msbl50.SYS нет ни в указанной директории, ни на диске вообще. Проверил несколько раз.

вы хотите сказать IceSword его не видит ?

Его не видит ни IceSword, ни Windows Commander

пункт 2 правил выполните ...

Ага, dr. Web ловит, и немало. Без безопасного режима он у меня вис на середине. Подскажите пожалуйста, а AVZ можно запускать в безопасном режиме?

AVZ в безопасном режиме неэффективен ... логи посли проверки ДрВеб давайте ...

Обязательно, когда допроверит. После Dr. Web запускать AVZ, или подождать Ваших рекомендаций?

когда проверит ДрВеб сделайте новые логи ...

Dr. Web отработал до конца в безопасном режиме, лог вложен (если это лог). Скрипт [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" [/B]по прежнему не дорабатывает до конца - падает при сканировании диска. Остальные логи вложены.

dwshd.sys пришлите согласно приложения 2 правил ...

Файла dwshd.sys нет ни на диске, ни в карантине AVZ...

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...

Касперский теперь нормально дорабатывает до конца в нормальном (не безопасном) режиме, находит только троянов в карантине Dr/Web.
Скрипт запущен, логи прилагаю.

ничего плохого не видно ...