Windows has detected spyware infection!

[masma]

После посещения одного сайта в правом нижнем углу экрана стало появляться данное сообщение (красный кружок с белым крестом):
Your computer is infected!
Windows has detected spyware infection!
It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!

Установлен антивирус NOD32.
В запущенных процессах в диспетчере задач есть образ BRAVIAX.EXE, после удаления которого сообщение пропадает. Но после перезагрузки компьтера образ вновь появляется и сообщение тоже.
Выполнила действия, указанные в правилах. Выкладываю логи.
Очень надеюсь на Вашу помощь.

[Гриша]

Не видно логов...

[masma]

Пытаюсь прикрепить, что-то не получается.
Выдается ошибка.
Ошибки загрузки

virusinfo_syscure.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
hijackthis.log:
Файл вкладывается в сообщение. Можно удалить здесь.

[Гриша]

Залейте логи сюда http://virusinfo.ifolder.ru/ и дайте нам ссылки....

[masma]

http://virusinfo.ifolder.ru/8093263
http://virusinfo.ifolder.ru/8093301
http://virusinfo.ifolder.ru/8093321

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 QuarantineFile('C:\DOCUME~1\МАРИНА\LOCALS~1\Temp\loader.exe','');
 DeleteService('Winxh87');
 DeleteService('Winxh43');
 DeleteService('Winve54');
 DeleteService('Wintc08');
 DeleteService('Winow54');
 DeleteService('Winlu87');
 DeleteService('Winjs43');
 DeleteService('Winjr55');
 DeleteService('Winir21');
 DeleteService('Wingp87');
 DeleteService('Winfo43');
 DeleteService('Winfn08');
 DeleteService('Windl32');
 DeleteService('Wincl43');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh87.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh43.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winve54.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintc08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winow54.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlu87.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjs43.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjr55.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winir21.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingp87.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfo43.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfn08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windl32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincl43.sys','');
 DeleteService('winmgmtHTTPFilter');
 DeleteService('seclogonMSIServer');
 DeleteService('RasAutoWebClient');
 DeleteService('PlugPlaySENS');
 DeleteService('NtmsSvcNetDDE');
 DeleteService('NetDDEdsdmSpooler');
 DeleteService('mnmsrvcWebClient');
 DeleteService('MessengerERSvc');
 DeleteService('ImapiServiceDnscache');
 DeleteService('HidServCryptSvc');
 DeleteService('FaxProtectedStorage');
 DeleteService('EapHostNetDDEdsdmFastUserSwitchingCompatibility');
 DeleteService('EapHostNetDDEdsdm');
 DeleteService('DhcpWmiApSrv');
 DeleteService('CiSvcNetman');
 DeleteService('AVPTermService');
 DeleteService('AppMgmtNetman');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincl43.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windl32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfn08.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfo43.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingp87.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winir21.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjr55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjs43.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlu87.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winow54.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintc08.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winve54.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxh43.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxh87.sys');
 DeleteFile('C:\DOCUME~1\МАРИНА\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[masma]

Карантин отправила, надеюсь, что правильно все сделала.
А логи прислать теже самые или новые?

[Гриша]

Новые...

[masma]

Забыла написать, что после выполнения Вашего скрипта, система сама перегрузилась. Сообщение об инфицировании больше не появляется. Вы вылечили мой компьтер! Спасибо Вам огромное....
Высылаю новые логи...

[Гриша]

В логах чисто,жалобы есть?

[masma]

Жалоб нет
Одна благодарность. Спасибо Вам большое за быструю квалифицированную помощь!
Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.aq (DrWEB: Trojan.Fakealert.1316)