braviax.exe, wisdstr.exe, сообщение "Your computer is infected!" в трее

Добрый день.

Некоторое время назад в трее стало появляться сообщение "Your computer is infected! \ Windows has detected spyware infection! \ It is recommended to use special antispyware tools ...etc"

Компьютер при этом стал сильно тормозить.

В диспетчере задача увидел процесс Braviax.exe и множество файлов bn*.tmp

Так же иногда появлялось dos-окно (или как оно там называется) с заголовком "С:\WINDOWS\system32\wisdstr.exe". Его я просто закрывал.

Стартовая страница браузера произвольно сменилась на google.ru

Следуя вашей инструкции в "Правилах", отключил восстановление системы, провел сканирование в безопасном режиме при помощи AVPTool. Было обнаружено много троянов, и в частности удалены файлы beep.sys и ntfs.sys

Винда не грузилась, файлы восстановил с другого компьютера с помощью загрузочного диска.

Винда загрузилась. Процессы bn*.tmp исчезли, компьютер тормозить перестал, но braviax.exe и сообщение в трее остались, окно wisdstr.exe также иногда открывается.

Прошу помощи.

Пофиксить в HiJack
[code] O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [braviax] braviax.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [hp32_nword] C:\Documents and Settings\user\hp32_nword.exe
O21 - SSODL: UpdateCheck - {56AB979A-53FB-4000-BC3E-531F86B0F933} - C:\WINDOWS\system32\mdrle32.dll (file missing)
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\mdrle32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\user\hp32_nword.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
TerminateProcessByName('c:\windows\braviax.exe');
QuarantineFile('c:\windows\braviax.exe','');
DeleteFile('c:\windows\braviax.exe');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\user\hp32_nword.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\mdrle32.dll');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Вроде как будто бы симптомы пропали.

Пофиксить в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]

Больше ничего плохого

Установите Internet Explorer 8
Установите Adobe Acrobat 9.1.3 или удалите старый

Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.fet[/B] ( DrWEB: Trojan.Fakealert.4774 )[/LIST][/LIST]