Windows has detected spyware infection!

После посещения одного сайта в правом нижнем углу экрана стало появляться данное сообщение (красный кружок с белым крестом):
Your computer is infected!
Windows has detected spyware infection!
It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!

Установлен антивирус NOD32.
В запущенных процессах в диспетчере задач есть образ BRAVIAX.EXE, после удаления которого сообщение пропадает. Но после перезагрузки компьтера образ вновь появляется и сообщение тоже.
Выполнила действия, указанные в правилах. Выкладываю логи.
Очень надеюсь на Вашу помощь.

Не видно логов...

Пытаюсь прикрепить, что-то не получается.
Выдается ошибка.
Ошибки загрузки

[B]virusinfo_syscure.zip[/B]:
Файл вкладывается в сообщение. Можно удалить [URL="http://virusinfo.info/profile.php?do=editattachments"]здесь[/URL].
[B]virusinfo_syscheck.zip[/B]:
Файл вкладывается в сообщение. Можно удалить [URL="http://virusinfo.info/profile.php?do=editattachments"]здесь[/URL].
[B]hijackthis.log[/B]:
Файл вкладывается в сообщение. Можно удалить [URL="http://virusinfo.info/profile.php?do=editattachments"]здесь[/URL].

Залейте логи сюда [url]http://virusinfo.ifolder.ru/[/url] и дайте нам ссылки....

[URL="http://virusinfo.ifolder.ru/8093263"][COLOR=#0000ff]http://virusinfo.ifolder.ru/8093263[/COLOR][/URL]
[URL="http://virusinfo.ifolder.ru/8093301"][COLOR=#0000ff]http://virusinfo.ifolder.ru/8093301[/COLOR][/URL]
[URL="http://virusinfo.ifolder.ru/8093321"][COLOR=#0000ff]http://virusinfo.ifolder.ru/8093321[/COLOR][/URL]

Отключите антивирус!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
QuarantineFile('C:\DOCUME~1\МАРИНА\LOCALS~1\Temp\loader.exe','');
DeleteService('Winxh87');
DeleteService('Winxh43');
DeleteService('Winve54');
DeleteService('Wintc08');
DeleteService('Winow54');
DeleteService('Winlu87');
DeleteService('Winjs43');
DeleteService('Winjr55');
DeleteService('Winir21');
DeleteService('Wingp87');
DeleteService('Winfo43');
DeleteService('Winfn08');
DeleteService('Windl32');
DeleteService('Wincl43');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh87.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winve54.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintc08.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winow54.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlu87.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjs43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjr55.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winir21.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingp87.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfo43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfn08.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windl32.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wincl43.sys','');
DeleteService('winmgmtHTTPFilter');
DeleteService('seclogonMSIServer');
DeleteService('RasAutoWebClient');
DeleteService('PlugPlaySENS');
DeleteService('NtmsSvcNetDDE');
DeleteService('NetDDEdsdmSpooler');
DeleteService('mnmsrvcWebClient');
DeleteService('MessengerERSvc');
DeleteService('ImapiServiceDnscache');
DeleteService('HidServCryptSvc');
DeleteService('FaxProtectedStorage');
DeleteService('EapHostNetDDEdsdmFastUserSwitchingCompatibility');
DeleteService('EapHostNetDDEdsdm');
DeleteService('DhcpWmiApSrv');
DeleteService('CiSvcNetman');
DeleteService('AVPTermService');
DeleteService('AppMgmtNetman');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincl43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windl32.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfn08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfo43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingp87.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winir21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjr55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjs43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlu87.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winow54.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintc08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winve54.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh87.sys');
DeleteFile('C:\DOCUME~1\МАРИНА\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]


Пришлите карантин по правилам и повторите логи...

Карантин отправила, надеюсь, что правильно все сделала.
А логи прислать теже самые или новые?

Новые...

Забыла написать, что после выполнения Вашего скрипта, система сама перегрузилась. Сообщение об инфицировании больше не появляется. Вы вылечили мой компьтер! Спасибо Вам огромное....
Высылаю новые логи...

В логах чисто,жалобы есть?

Жалоб нет :)
Одна благодарность. Спасибо Вам большое за быструю квалифицированную помощь!
Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]36[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\braviax.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.aq[/B] (DrWEB: Trojan.Fakealert.1316)[/LIST][/LIST]