пропали закладки Заставка и Настройки в свойствах экрана

[beh01der]

Доброго времени суток!

на компьютере дочери моих друзей случилась засада:
на сайте vkontakte.ru на стене знакомый разместил ссылку
после визита по этой ссылке, компьютер подхватил вируса
поменялись обои и заставка рабочего стола

(обои стали с надписью "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer", а заставка - симулятор BSOD
а также исчезли закладки Заставка и Настройки в свойствах экрана
вирус вроде пойман CureIt'ом
помогите вернуть пропавшие закладки, и соответсно убрать эти обои и скринсэйвер

Спасибо!

[kps]

Отключите восстановление системы, как написано в правилах.
Потом выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc1u5j0e9dp.scr','');
 QuarantineFile('c:\windows\system32\lphc1u5j0e9dp.exe','');
 DeleteFile('c:\windows\system32\lphc1u5j0e9dp.exe');
 DeleteFile('C:\WINDOWS\system32\blphc1u5j0e9dp.scr');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25957 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[beh01der]

Файл сохранён как 080705_161718_virus_486fe4de40859.zip
Размер файла 165028
MD5 801173ace70a0c83f82b0edc03a97a79

[beh01der]

2 kps
Спасибо!
все сделал
при включении или перезагрузке обои с надписью о spyware промелькивают
(есть ли возможность это тоже поправить)
после полной загрузки обои уже нормальные, недостающие 2 закладки в свойствах экрана вернулись на место

[kps]

В логах чисто.
Это знакомо?:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 200.43.100.2:8080

Если нет, то пофиксите в HijackThis эту строчку.

По поводу обоев, для начала попробуйте такой скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Если не поможет, то выполните такой скрипт в AVZ:

begin
RegKeyStrParamWrite('HKEY_USERS', '.DEFAULT\Control Panel\Desktop', 'Wallpaper', '');
RebootWindows(true);
end.

После перезагрузки проверьте, осталась ли проблема.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphc1u5j0e9dp.exe - Trojan.Win32.Pakes.jrg (DrWEB: Trojan.Fakealert.950)