Your computer is infected. Windows has detected spyware infection!

[reader]

Прошу помощи.
Где то что то подхватил. Появился красный круг с белым крестом и соот-щее сообщение (антивирус стоит Norton). Сразу вырубил интернет. Пытался лечить разными антивирусами не помогло.

Нашел ваш сайт. Сделал:
- чистку
- все пункты раздела "Правила"

Что дальше?

Логи

[Rene-gad]

На время лечения удалите
- Симантек
- Аваст
- Ad-Aware - его можно и насовсем
После лечения поставьте 1 единственный антивирус.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O20 - AppInit_DLLs: karina.dat

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winya17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winua61.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjk37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbc83.sys','');
 QuarantineFile('karina.dat','');
 DeleteService('Dnscache Notice Ex');
 DeleteService('FastUserSwitchingCompatibility Notice Service');
 DeleteService('LMSIDriverT');
 DeleteService('oseMSSQLServerADHelper');
 DeleteService('RasManEventSystem');
 DeleteService('SymAppCoreCiSvc');
 DeleteService('WmdmPmSN HotKey Poller');
 DeleteService('Winbc83');
 DeleteService('Winjk37');
 DeleteService('Winua61');
 DeleteService('Winya17');
 DeleteService('Winyh37');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{925DAB62-F9AC-4221-806A-057BFB1014AA}');
 DelBHO('{53F6FCCD-9E22-4d71-86EA-6E43136192AB}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DeleteFile('karina.dat');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbc83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjk37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winya17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyh37.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Dnscache Notice Ex');
 BC_DeleteSvc('FastUserSwitchingCompatibility Notice Service');
 BC_DeleteSvc('LMSIDriverT');
 BC_DeleteSvc('oseMSSQLServerADHelper');
 BC_DeleteSvc('RasManEventSystem');
 BC_DeleteSvc('SymAppCoreCiSvc');
 BC_DeleteSvc('WmdmPmSN HotKey Poller');
 BC_DeleteSvc('Winbc83');
 BC_DeleteSvc('Winjk37');
 BC_DeleteSvc('Winua61');
 BC_DeleteSvc('Winya17');
 BC_DeleteSvc('Winyh37');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[reader]

Выполнил все действия.

Подскажите, какой антивирус вернуть Симантек или Аваст?

[Rene-gad]

- Выполните скрипт

begin
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{925DAB62-F9AC-4221-806A-057BFB1014AA}');
 DelBHO('{53F6FCCD-9E22-4d71-86EA-6E43136192AB}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
end.

Больше ничего плохого не видно.
Какие еще проблемы?

Подскажите, какой антивирус вернуть Симантек или Аваст?

Какой хотите. Главное чтобы была по возможности последняя версия и обязательно - последние базы.

[reader]

Большое вам спасибо.
Оставил Аваст. Подключил интернет.

Все ок.

Еще раз спасибо за помощь.

Добавлено через 29 минут

Забыл спросить:
- нужно ли после лечения, что то возвращать назад (пример: было отключено системное восстановление - нужно ли включать)?

Все работает нормально.

[Rene-gad]

было отключено системное восстановление - нужно ли включать)?

Как хотите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 51
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\braviax.exe - Backdoor.Win32.UltimateDefender.gen (DrWEB: Trojan.Fakealert.1323)