Warning. Spyware detected on your computer!

[He3Hauka]

Проблема с рабочим столом.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\blphct1bj0ejk5.scr','');
 QuarantineFile('D:\WINDOWS\system32\admparsel.exe','');
 DeleteFile('D:\WINDOWS\system32\blphct1bj0ejk5.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[He3Hauka]

Карантин отправил. Логи после выполнения скрипта.

[V_Bond]

D:\WINDOWS\system32\admparsel.exe - пришлите согласно приложения 2 правил ...

[He3Hauka]

AVZ:
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\system32\admparsel.exe)
Карантин с использованием прямого чтения - ошибка

Заглянул в папку данный файл не обнаружил.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
BC_DeleteSvc('DhcpMSIServer');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

[He3Hauka]

Логи после выполнения скрипта.

[V_Bond]

ничего подозрительного ...

[He3Hauka]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\kashirskaya\\мои документы\\проги\\stars.rar - not-a-virusSWTool.Win32.OpenPass.11