А вот и мой Warning! Spyware detected on your computer

[mixrem]

Сегодня на работе при работающем KAV 7 получил на рабочий стол известное сообщение. Предположительно после посещения сайта [DISINFECTED]. KAV заблокировал ряд процессов, но и после чистки проблема не исчезла. В реестре остались измененные ключи NoChangingWallpaper в HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\ActiveDesktop
и т.п.
Файлы прилагаю:

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('Schedule', 4);
 QuarantineFile('C:\WINDOWS\system32\Y4dO3yQG.exe','');
 QuarantineFile('C:\TEMP\posterm.dll','');
 QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
 QuarantineFile('C:\WINDOWS\system32\blphcg51j0eej3.scr','');
 DeleteFile('C:\WINDOWS\system32\blphcg51j0eej3.scr');
 DeleteFile('C:\TEMP\posterm.dll');
 DeleteFile('C:\WINDOWS\system32\Y4dO3yQG.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[mixrem]

<H1>

Файл сохранён как080620_081114_virus_485bac72a5351.zipРазмер файла2292MD56098cf4189f808305162aad960efd555</H1>

[Макcим]

"Пофиксите" в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {6C6B8C69-9285-4D94-8492-9E920C8C2B65} - C:\TEMP\posterm.dll (file missing)
O2 - BHO: (no name) - {74f25a2c-22b3-4023-8f1a-ca616c30a8b5} - (no file)
O2 - BHO: (no name) - {c5183abc-eb6e-4e05-b8c9-500a16b6cf94} - (no file)
O2 - BHO: (no name) - {fa388054-b367-4212-ba23-cfeb78fe5244} - (no file)
O20 - Winlogon Notify: usrent - usrent.dll (file missing)

Для порядка следует удалить задния из планировщика задач.

[mixrem]

Премного благодарен за помощь.

[Макcим]

Всегда пожалуйста

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены