Warning! Spyware detected ...

[АлександрС]

Warning! Spyware detected ...

--------------------------------------------------------------------------------

Здравствуйте!
У меня 2 проблемы, прошу Вашей помощи:

Проблема 1:
Появилось сообщение на Рабочем столе:

Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer

Проверил DrWeb (установлен в системе, обновлен), проверил AVZ.

Проблема 2:
Также в меню Сервис исчез пункт Свойства папки.
Сделал по рекомендации форума:
Пуск - Выполнить - gpedit.msc
Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Проводник
пункт "Удалить команду "Свойства Папки" из меню "Сервис"
поставить переключатель в пункт "Отключен"
Свойства папки так и не появились.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Documents and Settings\Sergey\Local Settings\Temporary Internet Files\Content.IE5\XV2LFJTD\240x400_1_bjh[1].swf','');
 QuarantineFile('C:\WINDOWS\FONTS\7EDF1.com','');
 QuarantineFile('C:\Documents and Settings\Sergey\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\DOCUME~1\Sergey\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 QuarantineFile('C:\WINDOWS\System32\CbEvtSvc.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\56ca66af.sys','');
 QuarantineFile('C:\WINDOWS\system32\lphc3t2j0eabn.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\WINDOWS\system32\blphc3t2j0eabn.scr');
 DeleteFile('C:\WINDOWS\system32\lphc3t2j0eabn.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\56ca66af.sys');
 DeleteFile('C:\WINDOWS\System32\CbEvtSvc.exe');
 DeleteFile('C:\WINDOWS\lsass.exe');
 DeleteFile('C:\DOCUME~1\Sergey\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\Sergey\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINDOWS\FONTS\7EDF1.com');
 DeleteFile('C:\Documents and Settings\Sergey\Local Settings\Temporary Internet Files\Content.IE5\XV2LFJTD\240x400_1_bjh[1].swf');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/forumdisplay.php?f=46).
Сделайте новые логи.

[АлександрС]

Спасибо огромнейшее ! Сейчас закладки появились, Свойство папки тоже появилось.

Карантин закачал. Логи делаю, выложу чуть позже.

[АлександрС]

Вот логи после выполнения скрипта.

Еще просьба - пожалуйста, не удаляйте мою тему хотя бы дней 10, т.к. сейчас буду без инета (уезжаю), потом зайду и отпишусь здесь.