Warning!!! Spyware detected ...

[Mayra]

Warning!!! Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer.
Прошу вас помочь ... Посмотрите пож. ...

[PavelA]

Ваши логи не открываются. Попробуйте их удалить через "Мой кабинет" и загрузить заново.

[pig]

Без самодеятельности с переименованием, будьте добры. Если ZIP-архивы с логами AVZ не создаются, то так и напишите.

Hint: Там просто текстовые файлы с изменённым расширением прицеплены. В Блокноте всё открывается. но это не то, что нужно.

[Mayra]

Сорри, но я на самом деле запарилась уже немного...
думала так и должно, сейчас вроде так как надо ...

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Recycled\Dd1.rar','');
 QuarantineFile('C:\WINDOWS\system32\blphcl15j0ecfn.scr','');
 QuarantineFile('asc3350p.sys','');
 DeleteService('asc3350p');
 DeleteFile('asc3350p.sys');
 DeleteFile('C:\WINDOWS\system32\blphcl15j0ecfn.scr');
 DeleteFile('D:\Recycled\Dd1.rar');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи.

Скачать:
http://www.malwarebytes.org/mbam.php

Сделать полную проверку, но пока без удаления всего что найдется.
Лог прикрепить сюда.
Карантин Малваребайтс закачайте по правилам (приложение 3), плиз.

З.Ы. @All Хочется посмотреть, чего не видит AVZ.

[Mayra]

Карантин выслала, новые логи приложены.

проверка осуществлена, лог Малваребайтс приложен...
но Карантин Малваребайтс не знаю где смотреть, вкладка Quarantine пустая ...

Вы меня сильно не ругайте, если я что-то неверно сделала, это не совсем мое, но раз я накосячила, надо устранить до приезда моих... с вашей помощью

[PavelA]

Сообщение сейчас появляется или нет?

[Mayra]

ДА ...

[Rene-gad]

В логах ничего зловредного не видать. Давайте еще разик так попробуем :
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.

[Mayra]

надпись есть ...

[Rene-gad]

Кино и только
Скрипт выполните, плиз

begin
QuarantineFile('C:\WINDOWS\system32\phcl15j0ecfn.bmp','');
end.

Карантин закачайте по красной ссылке вверху темы.

[Mayra]

отправила...

Файл сохранён как 080630_153937_virus_48694489b5b93.zip
Размер файла 48934
MD5 31b1b0567fa1e4734b3494d468ea2155

[Rene-gad]

Выполните скрипт

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки сообщите, ушла ли надпись.

[Mayra]

надпись исчезла, спасибо огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены