windows security alert - замучил

[exceptforme]

windows security alert, system alert, spyware alert, достали постоянные попытки скачать какойто антивирус, в трее значки висят, моргают Никак не могу искоренить эту заразу. Ещё на раб. столе появились 3 ярлыка какихто прог, типа: error cleaner, privasy protektor и Spyware&Malware Protection, также висят и в избранном, удалить тоже невыходит. Спасайте!!!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bcqcpmrh.dll','');
 QuarantineFile('C:\WINDOWS\system32\kdfxw.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\pxnuyotl.dll','');
 QuarantineFile('C:\WINDOWS\system32\pmnlmkh.dll','');
 QuarantineFile('C:\WINDOWS\system32\jkkJcCtR.dll','');
 QuarantineFile('C:\WINDOWS\system32\ghizermz.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\WINDOWS\qtvglped.dll','');
 QuarantineFile('C:\WINDOWS\pmsoarbf.dll','');
 QuarantineFile('C:\WINDOWS\omlbpkaw.dll','');
 QuarantineFile('C:\WINDOWS\lgmxvpatfbo.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\tunidchu\zifqpyvw.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\tunidchu\zifqpyvw.exe');
 DeleteFile('C:\WINDOWS\lgmxvpatfbo.dll');
 DeleteFile('C:\WINDOWS\omlbpkaw.dll');
 DeleteFile('C:\WINDOWS\pmsoarbf.dll');
 DeleteFile('C:\WINDOWS\qtvglped.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\ghizermz.exe');
 DeleteFile('C:\WINDOWS\system32\jkkJcCtR.dll');
 DeleteFile('C:\WINDOWS\system32\pmnlmkh.dll');
 DeleteFile('C:\WINDOWS\system32\pxnuyotl.dll');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 DeleteFile('C:\Documents and Settings\Администратор\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\bcqcpmrh.dll');
 DeleteFile('C:\WINDOWS\system32\kdfxw.exe');
BC_ImportDeletedList;
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{74E5E4E8-79DD-49AC-B64B-E74822D5F3CD}');
 DelBHO('{87d5b431-4c62-46c6-82db-49b18a285d67}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{3DCD7BCB-7F2E-48A7-8EB3-0755A4A6B5C8}');
 DelBHO('{069E8B19-0EAC-45D6-A5B3-A10FF9B69F4C}');
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21839).
Сделайте новые логи.

[exceptforme]

Благодарю!!!

[Bratez]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{99385E8B-CAB6-43A5-8236-8B94A2A5D0F1}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
DelWinlogonNotifyByKeyname( 'pmnlmkh');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте еще раз логи, начиная с п.10 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\tunidchu\\zifqpyvw.exe - Trojan.Win32.Obfuscated.yy (DrWEB: Trojan.DownLoader.58939)
  2. c:\\documents and settings\\localservice\\cftmon.exe - Worm.Win32.Socks.by (DrWEB: Trojan.DownLoader.59002)
  3. c:\\documents and settings\\администратор\\cftmon.exe - Worm.Win32.Socks.by (DrWEB: Trojan.DownLoader.59002)
  4. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\ls6uops2\\setup[1].exe - Trojan-Downloader.Win32.Zlob.lji (DrWEB: Adware.Supa.16)
  5. c:\\windows\\system32\\drivers\\spools.exe - Worm.Win32.Socks.by (DrWEB: Trojan.DownLoader.59002)
  6. c:\\windows\\system32\\ghizermz.exe - Trojan-Downloader.Win32.Obfuscated.tw (DrWEB: Trojan.DownLoader.5893
  7. c:\\windows\\system32\\jkkjcctr.dll - not-a-virus:AdWare.Win32.Virtumonde.pmt (DrWEB: Trojan.Virtumod.based)
  8. c:\\windows\\system32\\kdfxw.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.22)
  9. c:\\windows\\system32\\pxnuyotl.dll - not-a-virus:AdWare.Win32.Virtumonde.pmw (DrWEB: Trojan.Virtumod.based)