сообщения о Spyware

[msms]

На раб столе появилось соообщение :Warning: Spyware threat has been detected on your PC. В процессе работы выскакивают различные сообщения аналогичного содержания и предложения немедленно приступить к сканированию, лечению и т.д.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\All Users\Application Data\vinubqvg\pkbyzurm.exe','');
QuarantineFile('D:\WINDOWS.0\system32\zajwdivw.exe','');
DeleteFile('d:\documents and settings\all users\application data\vinubqvg\pkbyzurm.exe');
DeleteFile('d:\windows.0\system32\zajwdivw.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[msms]

Выполнил.
Послал.
Повторил:

[V_Bond]

D:\WINDOWS.0\system32\zajwdivw.exe Trojan-Downloader.Win32.Obfuscated.us
D:\Documents and Settings\All Users\Application Data\vinubqvg\pkbyzurm.exe Trojan-Downloader.Win32.Small.uuu
выполните скрипт ...

begin
ClearQuarantine; 
QuarantineFile('D:\WINDOWS.0\0\system32\hal.dll','');
QuarantineFile('D:\WINDOWS.0\0\system32\ntdll.dll','');
QuarantineFile('D:\WINDOWS.0\0\system32\ntkrnlpa.exe','');
QuarantineFile('D:\WINDOWS.0\0\system32\BOOTVID.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[msms]

Спасибо.
Выполнил и послал.

[V_Bond]

из запрошенных файлов никто в карантин не попал ....
попробуйте их прислать согласно приложения 2 правил ...

[msms]

Если я правильно Вас понимаю, Вы просите прислать файлы

D:\WINDOWS.0\system32\zajwdivw.exe
и
D:\Documents and Settings\All Users\Application Data\vinubqvg\pkbyzurm.exe

Действуя согласно приложения 2, получаю записи в протоколе:

Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS.0\system32\zajwdivw.exe)
Карантин с использованием прямого чтения - ошибка

В результате при просмотре карантина в нем ничего нет.

[V_Bond]

hal.dll,ntdll.dll,ntkrnlpa.exe,BOOTVID.dll - попобуйте добавить в карантин авз ...

[msms]

Что-то нашлось...
Высылаю карантин.

[Гриша]

ntkrnlpa.exe_

Вредоносный код в файле не обнаружен.

[V_Bond]

больше ничего подозрительного ....
каки- то проблемы остались ?

[msms]

На рабочем столе оставалось сообщение о Spyware. Я сейчас изменил фоновый рисунок - вроде пропало.
При перезагрузке появлялось окно от PC-cleaner с предупреждением об угрозе безопасности и предложением зарегистрироваться. Я удалил PC-cleaner - вроде все стало нормально.

P.S. Огромное спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\all users\\application data\\vinubqvg\\pkbyzurm.exe - Trojan-Downloader.Win32.Small.uuu (DrWEB: Trojan.DownLoader.59490)
  2. d:\\windows.0\\system32\\zajwdivw.exe - Trojan-Downloader.Win32.Obfuscated.us (DrWEB: Trojan.DownLoader.59491)