Windows Security System

[xella]

Здравствуйте.
Снова проблема. На десктопе стали появляться различные ярлыки. Постоянно вылезает окошко предлагая установить XP Antivirus и в трэе была иконка Windows Alert. Помучал комп Др.ВЕБом обнаружил какой-то файл ntload.dll удалить не получилось. Веб его куда-то переьестил. Иконка из трея изчезла, ярлыки не появляются. Но окошки все ещё предлагают скачать. и Куда-то подевался Касперский посмотрите пожалуйста.

[Гриша]

Отключите все свои антивирусы(нужно оставить один,это лишние тормоза и глюки)!

Пофиксить

O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{3F5A62E2-51F2-11D3-A075-CC7364CAE42A}');
 QuarantineFile('C:\WINDOWS\system32\wscmp.dll','');
 DeleteFile('C:\WINDOWS\system32\wscmp.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин,повторите логи.

[xella]

Какие именно антивирусы следует удалить?
Карантин выслал, логи повторю. Спасибо за помощь!

[xella]

забыл 1 файл.

[Bratez]

Восстановление системы отключите! Там могли остаться копии ваших зловредов.
Можно для порядка пофиксить эту строчку в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Больше ничего плохого в логах нет.
Восстановление можно потом включить обратно.

[Alex_Goodwin]

1. Пофиксить:

O24 - Desktop Component 0: (no name) - http://www.autowalls.ru/walls/%ED%E5%E8%E7%E2%E5%F1%F2%ED%FB%E5/autowalls_ru_221 .jpg			
  	O24 - Desktop Component 1: (no name) - http://foto.meta.ua/albums/userpics58/582110/normal_ANIMACIA-new-year2.gif

2. Удалено
Trojan-Downloader.Win32.Delf.ids
Hoax.Win32.Renos.bja
FraudTool.Win32.XPAntivirus.hp

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wscmp.dll - HEUR:Trojan.Win32.Generic (DrWEB: Trojan.Fakealert.740)