Warning! Spyware detected on your computer!

[dr_dar]

Здраствуйте уважаемые админы. Вчера вечером поймал какой-то троян. Зашел на сайт и Касперский (7) показал трояна. Я его удалил. Сайт закрыл сразу, но на рабочем столе сменилась заставка с надписью "Warning! Spyware detected on your computer!". Я комп выключил сразу. А сегодня с утра начал разбиратся. Сначала обновил расширенные база Касперского. И по вашим указаниям настроил проверку. В процессе проверки пару раз выскакивал синий экран. В результате нашел 3 трояна, снес сам но после перезагрузки фоновый рисунок рабочего стола не изменился. Подскажите как поступить.

С уважением, Александр.

[Rene-gad]

http://virusinfo.info/showthread.php?t=1235

[dr_dar]

Сорри протупил. Сейчас вроде правильно сделал.
Не судите строго ((((

Добавлено через 1 час 28 минут

Уважаемые админы. Извините за мою настырность. Вы про меня не забыли ? ((
Так как на темы, созданные после моей Вы уже поотвечали.
С уважением Александр.

[V_Bond]

вы не выполнили правила ...
отвечать не на что ...

[dr_dar]

как я Вам все выслал - добавил 3 файла в карантин запаковал и выслал Вам.

[V_Bond]

прочитайте правила вслух .... и найдите свою ошибку ...

[dr_dar]

Ну я не знаю. Я все вроде так делаю - карантин + 3 лога отослал.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\loader.exe','');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 DeleteService('Winty26');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winty26.sys','');
 DeleteService('VSSSCardSvr');
 DeleteService('NlaHTTPFilter');
 DeleteService('NetmanDnscache');
 DeleteService('NetDDEdsdmWmi');
 DeleteService('COMSysAppSysmonLog');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winty26.sys');
 DeleteFile('C:\WINDOWS\system32\blphcao5j0ev65.scr');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[dr_dar]

Файл с карантином закачал. Сейчас скрипт буду делать

[dr_dar]

Фон рабочего стола исчез, и появились вкладки и можна сменить фон.

[dr_dar]

В карантине те же 2 файла. Я их Вам отослал еще что-то надо ?

[Rene-gad]

Сейчас Вам предосталвяется свобода выбора:
1. Удалить эти записи, как тут описано:http://virusinfo.info/showpost.php?p=80604&postcount=2

O23 - Service: Системное приложение COM+ COMSysAppSysmonLog (COMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: Диспетчер сетевого DDE NetDDEdsdmWmi (NetDDEdsdmWmi) - Unknown owner - C:\WINDOWS\
O23 - Service: Сетевые подключения NetmanDnscache (NetmanDnscache) - Unknown owner - C:\WINDOWS\
O23 - Service: Сетевые подключения Netmanwuauserv (Netmanwuauserv) - Unknown owner - C:\WINDOWS\
O23 - Service: Служба сетевого расположения (NLA) NlaHTTPFilter (NlaHTTPFilter) - Unknown owner - C:\WINDOWS\
O23 - Service: Теневое копирование тома VSSSCardSvr (VSSSCardSvr) - Unknown owner - C:\WINDOWS\

либо

2. выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('VSSSCardSvr');
 DeleteService('NlaHTTPFilter');
 DeleteService('Netmanwuauserv');
 DeleteService('NetmanDnscache');
 DeleteService('NetDDEdsdmWmi');
 DeleteService('COMSysAppSysmonLog');
ExecuteSysClean;
 BC_DeleteSvc('VSSSCardSvr');
 BC_DeleteSvc('NlaHTTPFilter');
 BC_DeleteSvc('Netmanwuauserv');
 BC_DeleteSvc('NetmanDnscache');
 BC_DeleteSvc('NetDDEdsdmWmi');
 BC_DeleteSvc('COMSysAppSysmonLog');
BC_Activate;
RebootWindows(true);
end.

Можете сделать оба действия. В любом случае после перезагрузки
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.

[dr_dar]

Логи

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого ....

[dr_dar]

Все сделал. Спасибо Вашему сервису

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\local settings\\temp\\loader.exe - Trojan-Downloader.Win32.Agent.abrt (DrWEB: Trojan.DownLoad.2077)