Warning!Spyware detected on your computer!

[fanmas]

Как у всех

[Bratez]

1. Отключите восстановление системы!

2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\beeper.sys','');
 QuarantineFile('C:\WINDOWS\system32\lphc18mj0evep.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc18mj0evep.scr','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\blphc18mj0evep.scr');
 DeleteFile('C:\WINDOWS\system32\lphc18mj0evep.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\beeper.sys');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26041).

4. Обновите базы AVZ и сделайте новые логи.

[fanmas]

Про обновление вылетело из головы. Все пункты выполнил. Логи тут.

[PavelA]

Выполнить:

begin
ClearHostsFile;
ExecuteRepair(5);
ExecuteRepair(6);
end.

Обновите базы антивируса.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Trojan.Win32.Agent.tpb (DrWEB: Trojan.Spambot.3085)