Warning!Spyware detected on your computer!...

[Alex64]

И я попался на ту же удочку. При включении компьютера за место картинки на рабочем столе появляется синий экран и в центре надпись : "Warning!Spyware detected on your computer!..."
Постарался выполнить все правила, однако скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" не дорабатывает до конца, программа падает. Пробовал неоднократно. Остальные 2 лога высылаю, помогите пожалуйста, если возможно.

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Nmow67.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphcjgsj0e50c.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nmow67.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nmow67.SYS');
 DeleteFile('C:\WINDOWS\system32\lphcjgsj0e50c.exe');
 DeleteFile('C:\WINDOWS\system32\blphcjgsj0e50c.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Alex64]

Спасибо за помощь. Боюсь сделать что-то не то. Не понял фразу:
скачайте C:\WINDOWS\System32\Drivers\Nmow67.sys - force delete
Ссылка "скачайте" - на файл IceSword122en.zip с сайта MajorGeeks.com. Какое отношение это имеет к C:\WINDOWS\System32\Drivers\Nmow67.sys?

[V_Bond]

в IceSword нужно найти удалить этот файл ( C:\WINDOWS\System32\Drivers\Nmow67.sys) ....

[Alex64]

Скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" по прежнему не дорабатывает до конца - падает при сканировании диска. Остальные логи вложены. Визуальные проявления заражения пропали.

[V_Bond]

в IceSword нужно найти удалить этот файл C:\WINDOWS\System32\Drivers\Msbl50.SYS
выполните скрипт ...

begin
 DeleteFile('C:\WINDOWS\System32\Drivers\Msbl50.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Alex64]

Файла C:\WINDOWS\System32\Drivers\Msbl50.SYS нет ни в указанной директории, ни на диске вообще. Проверил несколько раз.

[V_Bond]

вы хотите сказать IceSword его не видит ?

[Alex64]

Его не видит ни IceSword, ни Windows Commander

[V_Bond]

пункт 2 правил выполните ...

[Alex64]

Ага, dr. Web ловит, и немало. Без безопасного режима он у меня вис на середине. Подскажите пожалуйста, а AVZ можно запускать в безопасном режиме?

[V_Bond]

AVZ в безопасном режиме неэффективен ... логи посли проверки ДрВеб давайте ...

[Alex64]

Обязательно, когда допроверит. После Dr. Web запускать AVZ, или подождать Ваших рекомендаций?

[V_Bond]

когда проверит ДрВеб сделайте новые логи ...

[Alex64]

Dr. Web отработал до конца в безопасном режиме, лог вложен (если это лог). Скрипт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" по прежнему не дорабатывает до конца - падает при сканировании диска. Остальные логи вложены.

[V_Bond]

dwshd.sys пришлите согласно приложения 2 правил ...

[Alex64]

Файла dwshd.sys нет ни на диске, ни в карантине AVZ...

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[Alex64]

Касперский теперь нормально дорабатывает до конца в нормальном (не безопасном) режиме, находит только троянов в карантине Dr/Web.
Скрипт запущен, логи прилагаю.

[V_Bond]

ничего плохого не видно ...