Warning!Spyware detected on your computer!

[erika]

Добрый вечер!
У меня таже проблемка что и у многих пользователей. При загрузке Windows появляется табличка "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Также в свойствах экрана перестали отображаться вкладки "рабочий стол" и "заставка". На компе установлен Avast. Сканирование результатов не дало, вернее найдена куча вирусов, а данная проблема осталась.
После первоначального запуска AVZ в свойствах экрана появились "Раб.стол" и "заставка" и табличку с раб.стола удалось убрать. А вот при загрузке винды табличка по прежнему появляется.
Сделала все по правилам , вот логи

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('Vch62');
 DeleteService('tcpsr');
 DeleteService('Microsoft Windows Update');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('C:\WINDOWS\win32update.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\blphc11kj0e901.scr','');
 QuarantineFile('C:\WINDOWS\System32\drivers\smwdm.sys','');
 QuarantineFile('C:\WINDOWS\System32\sysrest.sys','');
 QuarantineFile('C:\eied_s7_c_56bf2.exe','');
 QuarantineFile('jrszbbz.dll','');
 DeleteFile('C:\WINDOWS\win32update.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vch62.sys');
 DeleteFile('C:\WINDOWS\System32\blphc11kj0e901.scr');
 DeleteFile('jrszbbz.dll');
 DeleteFile('C:\eied_s7_c_56bf2.exe');
 DeleteFile('C:\WINDOWS\System32\sysrest.sys');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 DelWinlogonNotifyByKeyName('jrszbbz');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Vch62');
 BC_DeleteSvc('Microsoft Windows Update');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=29351

3. Повторите логи.

[erika]

Карантин отправлен.
Вот логи

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не закрыты все программы
- Не запущен Интернет Эксплорер.
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.3

В логах ничего подозрительного.
Установите Сервис Пак 3, возможно потребуется активация системы.
Обновите Джаву.

[erika]

Приношу свои извинения за невнимательность.
Логи, выполненные согласно правил прилагаю.
При загрузке Windows окно с предупреждением "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer" продолжает появляться. Установка Сервис Пак 3 и обновление Джавы помогут решить эту проблему, или на это сообщение просто закрывать глаза если ничего подозрительного нет?
Спасибо

[V_Bond]

выполните скрипт ...

begin
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

какие-то проблемы остались ?

[erika]

Большое спасибо!!!
Вышеописанной проблемы больше нет!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены