Warning! Spyware detected on your computer!

[rogen]

Установилась такая обоина на рабочем столе. К сожалению, скрин сделать не дагадался. там же было перечислено два вируса Win logon и еще какой-то remover? точно не запомнил. Предлагалось включить свой антивирус. Все на английском. синий экран выходил минут через 30-ть. После прогона антивирусами и Adaware картинка исчезла, но синий экран по-прежнему появляется.

[Numb]

На время выполнения скрипта, отключитесь от сети, отключите восстановление системы и антивирусный монитор.
Пофиксите с помощью hijackthis строчку:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('srv.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 QuarantineFile('C:\WINDOWS\system32\pxc25pm.dll','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DelWinlogonNotifyByFileName('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winef02.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winef02.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxo83.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winxo83.sys');
 DeleteFile('C:\WINDOWS\system32\blphclk0j0et8a.scr');
 BC_DeleteFile('C:\WINDOWS\system32\blphclk0j0et8a.scr');
 DeleteService('Winxo83');
 DeleteService('Winef02');
 DeleteService('winmgmtRasAuto');
 DeleteService('ProtectedStoragewscsvcNtmsSvc');
 DeleteService('ProtectedStoragewscsvc');
 DeleteService('helpsvcWmiApSrv');
 BC_DeleteSvc('Winxo83');
 BC_DeleteSvc('Winef02');
 BC_DeleteSvc('winmgmtRasAuto');
 BC_DeleteSvc('ProtectedStoragewscsvcNtmsSvc');
 BC_DeleteSvc('ProtectedStoragewscsvc');
 BC_DeleteSvc('helpsvcWmiApSrv');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=28391 , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.

[rogen]

все получилось, спасибо. а зипы не грузятся - превышен предел на форуме

[Numb]

Карантин к теме прикреплять не надо - загрузите его по ссылке. Если лог исследования (файл virusinfo_syscheck.zip ) к теме не прикрепить, выложите его на какой-нибудь файлообменник и дайте сюда ссылку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ayd (DrWEB: Trojan.DownLoad.3503)