Warning! Spyware detected on your computer! Виртумонде

[Mirkul]

Все как у всех. Правда еще симантек не обновляется и файл не мог прикрепить к теме, писало что соединение закрыто удаленным сервером. Прикрепить попросил друга с другого компа.
Помогите пожалуйста

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Bonjour Service');
 QuarantineFile('\systemroot\system32\drivers\tdssserv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tdssserv.sys','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\lphcge6j0e9c1.exe');
 DeleteFile('C:\WINDOWS\system32\blphcge6j0e9c1.scr');
 DeleteFile('\systemroot\system32\drivers\tdssserv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\tdssserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Mirkul]

Картинка с рабочего стола пропала, но в свойствах рабочего стола пары пунктов все равно нет.
Я думал что закрыл все приложения, а практически перед самым концом проверки выскачил симантек и сказал что удалил три файла(tdsslog.dll, tdssmain.dll, tdssserf.dll) И после перезагрузки еще 1 phcge6j0e9c1.bmp
Обновление теперь работает.

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки логи по правилам в студию.

[Mirkul]

Логи..

[Mirkul]

Все работает отлично. Спасибо за помощь!

[Rene-gad]

Сервис Пак 3 поставьте. Возможно потребуется активация системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены