Синий экран + Warning! Spyware detected

[gard]

помогите. как и у многих синий экран и Warning! Spyware detected...
что делать?

Добавлено через 1 минуту

скачал авз , непойму как делать вложение.

Добавлено через 47 секунд

где взять log файлы

Добавлено через 7 минут

понял.
читаю правила, sorry!

[gard]

наконец разобрался вкладываю...

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\windows\system32\lphcjmaj0e74l.exe');
 QuarantineFile('C:\WINDOWS\system32\activedst.dll','');
 QuarantineFile('C:\WINDOWS\system32\acluir.dll','');
 QuarantineFile('C:\WINDOWS\system32\blphcjmaj0e74l.scr','');
 QuarantineFile('C:\WINDOWS\system32\1037q.exe','');
 QuarantineFile('c:\windows\system32\lphcjmaj0e74l.exe','');
 DeleteFile('c:\windows\system32\lphcjmaj0e74l.exe');
 DeleteFile('C:\WINDOWS\system32\blphcjmaj0e74l.scr');
 DeleteFile('C:\WINDOWS\system32\acluir.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26845

Повторите логи.

[gard]

логи

[gard]

Вроде симптоматика пропала, но закладка "Заставка" в свойствах рабочего стола так до сих пор и заблокирована... и цвет синий синий

[wise-wistful]

По карантину:
1037q.exe - Backdoor.Win32.IRCBot.ees, acluir.dll - Trojan-Spy.Win32.Small.bvh, activedst.dll - Trojan-Proxy.Win32.Agent.ate, lphcjmaj0e74l.exe - Trojan.Win32.Buzus.mly
Отключите востановление системы.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\activedst.dll');
 DeleteFile('C:\WINDOWS\system32\1037q.exe');
BC_ImportDeletedList;
BC_DeleteSvc('TermServicelanmanworkstation');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

[gard]

лог

[wise-wistful]

Как система?

[gard]

Вкладка Заставка появилась, но экран такой же синий.

Добавлено через 9 минут

При загрузки виндуса проскальзывает эта дурацкая надпись Warning! Spyware detected...
нужно ли менять пароли?
Большое спасибо за помощь!

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\PavTPK.sys','');
 QuarantineFile('C:\WINDOWS\system32\PavSRK.sys','');
 DeleteFile('C:\WINDOWS\system32\PavSRK.sys');
 DeleteFile('C:\WINDOWS\system32\PavTPK.sys');
BC_ImportAll;
BC_DeleteSvc('PavTPK.sys');
BC_DeleteSvc('PavSRK.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[gard]

также проскальзывает

[Rene-gad]

Чего-то Вы с ответом так задержались?

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - AppInit_DLLs: C:\program,files\relevantknowledge\rlai.dll,C:\program,files\relevantknowledge\rlai.dll,C:\program,files\relevantknowledge\rlai.dll,C:\program files\relevantknowledge\rlai.dll
O20 - Winlogon Notify: RelevantKnowledge - C:\program files\relevantknowledge\rlls.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\program files\relevantknowledge\rlai.dll','');
 QuarantineFile('C:\program files\relevantknowledge\rlls.dll','');
 QuarantineFile('C:\WINDOWS\system32\systools.dll','');
 DeleteFile('C:\WINDOWS\system32\systools.dll');
 DeleteFile('C:\program files\relevantknowledge\rlls.dll');
 DeleteFile('C:\program files\relevantknowledge\rlai.dll');
BC_ImportDeletedList;
ExecuteSysClean;
executerepair(14);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[gard]

карантин отправил

[gard]

дополнение

Добавлено через 1 минуту

доп

[Rene-gad]

Пофиксите

O20 - Winlogon Notify: RelevantKnowledge - C:\WINDOWS\

Выполните скрипт

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys','');
end.

После перезагрузки Закачайте карантин по красной ссылке вверху темы.

Ждем-с, когда флуд остановите

[gard]

доп

Добавлено через 15 минут

немог закачать один из логов вот и получался флуд, похоже он вам и не нужен
карант закачал.

[V_Bond]

C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys - чистый ...

[gard]

И что? но проблем?

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

больше не видно ничего плохого ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\relevantknowledge\\rlai.dll - not-a-virus:AdWare.Win32.BHO.th
  2. c:\\windows\\system32\\acluir.dll - Trojan-Spy.Win32.Small.bvh (DrWEB: Trojan.PWS.MailOut.4)
  3. c:\\windows\\system32\\activedst.dll - Trojan-Proxy.Win32.Agent.ate (DrWEB: Trojan.Proxy.3363)
  4. c:\\windows\\system32\\lphcjmaj0e74l.exe - Trojan.Win32.Buzus.mly (DrWEB: Trojan.MulDrop.18267)
  5. c:\\windows\\system32\\1037q.exe - Backdoor.Win32.IRCBot.ees (DrWEB: BackDoor.IRC.Nite.1