Spyware detected on your computer!

Доброе время суток!
На экране вместо рабочего стола сообщение: Warning! Spyware detected on your computer!
На данном форуме читал и использовал методы борьбы с этим злом. Но не помогло - при подключении к интернет - лезит опять.
Аваст находит:
C:\WINDOWS\system32\blphc9j9j0ep6j.scr
Win32:Trojan-gen {Other}
и т.д.
Согласно инструкции просканировал и высылаю логи.

Спасибо.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Itb34');
StopService('Isa42');
QuarantineFile('rwcqfra.dll','');
QuarantineFile('C:\WINDOWS\system32\rwcqfra.dll','');
QuarantineFile('C:\WINDOWS\system32\lphc9j9j0ep6j.exe','');
QuarantineFile('C:\WINDOWS\System32\kfs.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Itb34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Isa42.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethcjveu.sys','');
QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
QuarantineFile('C:\WINDOWS\system32\blphc9j9j0ep6j.scr','');
DeleteFile('rwcqfra.dll');
DeleteFile('C:\WINDOWS\system32\rwcqfra.dll');
DeleteFile('C:\WINDOWS\system32\lphc9j9j0ep6j.exe');
DeleteFile('C:\WINDOWS\System32\kfs.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Itb34.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Isa42.sys');
DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
DeleteFile('C:\WINDOWS\system32\blphc9j9j0ep6j.scr');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Itb34');
BC_DeleteSvc('Isa42');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Спасибо за оперативность!
Выполнил:
1. Отключил от сети, антивирус и файрвол, системное восстановление.
2. Выполнил скрипт. Перегрузил.
3. Очистил темпы и корзину.
4. закрыл все проги, открыд Internet Explorer.
5. Сделал повторные логи по правилам (высылаю из Вам).
6. Закачать карантин не получилось - не понял сорри, какие файлы присылать? Подскажите.

Заархивировал папку с датой в папке \avz4\Quarantine
Если не правильно сделал - подскажите как загрузить карантин?
Спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: rwcqfra - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ethcjveu');
DeleteFile('C:\WINDOWS\system32\drivers\ethcjveu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ethcjveu');
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]

Повторите логи...

Спасибо за оперативность.

1. Профиксил.
2. Выполнил скрипт.
После выполнения скрипта комп не перегрузился. Думаю - я забыл перегрузится после - п.1.

После перезагрузки (вручную) - исчезла злощасная надпись...
Комп ведет себя нормально.
Высылаю логи.

Нету логов...

сорри, вот логи

В логах чисто, жалобы есть?

пока все нормально, жалоб нет, Огромное спасибо.
Хочу помочь сайту - отправкой СМС -вчера отправлял - ответ - сервис временно неработает?

Это к администраторам...

Спасибо еще раз!