windows warning message spyware detected on your computer+Trojan-Downloader.Win32.Mutant.aim

[LT-Slash]

Здравствуйте. У меня как у всех... windows warning message spyware detected on your computer
Блок закладок Свойств экрана и нелепый сейвер. Неизвестные проги в автозапуске.
и постоянно этот троян Trojan-Downloader.Win32.Mutant.aim постоянно заражает sys файлы в system32 каталога windows
да и ктому же когда запущена ДОС программа norton commander к примеру после 5 минут ожидания появляется тот самый синий экран с надписями наверху:
a problem has been detected and windows has been shut down to prevent damage to your computer.
в середине синего экрана чтото написано про проверку инсталяционных программ... после чего появляется в синем экране Restarting и windows сам якобы перезагружается появляется шкала загрузки в эмблема windows ну в общем как обыная загрузка и снова синий экран тот же самый, но Windows неперезагружался и эту якобы перезагрузку и синий экран можно отключить простым нажатием Esc но после ожидания все повторяется если запущена ДОС программа. попытался сделать скрин синего экрана несмог я как понял любая клавиша отключает синий экран!

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak
C:\WINDOWS\system32\Drivers\Windj85.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winms30');
 DeleteService('Winkq30');
 DeleteService('Winhn41');
 DeleteService('Winhn28');
 DeleteService('Winfl51');
 DeleteService('ethapuud');
 DeleteService('Windj85');
 DeleteService('WmiApSrvEventSystem');
 DeleteService('W32TimeCryptSvc');
 DeleteService('TlntSvrsrservice');
 DeleteService('stisvcTermService');
 DeleteService('ShellHWDetectionSharedAccess');
 DeleteService('RpcLocatorSchedule');
 DeleteService('PolicyAgentRpcSs');
 DeleteService('MSSQLServerADHelperSQLAgent$MICROSOFTSMLBIZ');
 DeleteService('MSSQL$MICROSOFTSMLBIZHidServShellHWDetection');
 DeleteService('HidServShellHWDetection');
 DeleteService('BrowserERSvc');
 DeleteService('BITSSCardSvrDnscache');
 DeleteService('BITSSCardSvr');
 DeleteService('AVPSchedule');
 QuarantineFile('M:\Windows.scr','');
 QuarantineFile('M:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\irina_j\LOCALS~1\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn41.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkq30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winms30.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Windj85.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Windj85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windj85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winms30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkq30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhn41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhn28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl51.sys');
 DeleteFile('C:\DOCUME~1\irina_j\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\blphcj8sj0e3e5.scr');
 DeleteFile('C:\WINDOWS\system32\lphcj8sj0e3e5.exe');
 DeleteFile('M:\autorun.inf');
 DeleteFile('M:\Windows.scr');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Winms30');
 BC_DeleteSvc('Winkq30');
 BC_DeleteSvc('Winhn41');
 BC_DeleteSvc('Winhn28');
 BC_DeleteSvc('Winfl51');
 BC_DeleteSvc('ethapuud');
 BC_DeleteSvc('Windj85');
 BC_DeleteSvc('WmiApSrvEventSystem');
 BC_DeleteSvc('W32TimeCryptSvc');
 BC_DeleteSvc('TlntSvrsrservice');
 BC_DeleteSvc('stisvcTermService');
 BC_DeleteSvc('ShellHWDetectionSharedAccess');
 BC_DeleteSvc('RpcLocatorSchedule');
 BC_DeleteSvc('PolicyAgentRpcSs');
 BC_DeleteSvc('MSSQLServerADHelperSQLAgent$MICROSOFTSMLBIZ');
 BC_DeleteSvc('MSSQL$MICROSOFTSMLBIZHidServShellHWDetection');
 BC_DeleteSvc('HidServShellHWDetection');
 BC_DeleteSvc('BrowserERSvc');
 BC_DeleteSvc('BITSSCardSvrDnscache');
 BC_DeleteSvc('BITSSCardSvr');
 BC_DeleteSvc('AVPSchedule');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.