Spyware detected on your computer!

[LongGrey]

Доброе время суток!
На экране вместо рабочего стола сообщение: Warning! Spyware detected on your computer!
На данном форуме читал и использовал методы борьбы с этим злом. Но не помогло - при подключении к интернет - лезит опять.
Аваст находит:
C:\WINDOWS\system32\blphc9j9j0ep6j.scr
Win32:Trojan-gen {Other}
и т.д.
Согласно инструкции просканировал и высылаю логи.

Спасибо.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Itb34');
 StopService('Isa42');
 QuarantineFile('rwcqfra.dll','');
 QuarantineFile('C:\WINDOWS\system32\rwcqfra.dll','');
 QuarantineFile('C:\WINDOWS\system32\lphc9j9j0ep6j.exe','');
 QuarantineFile('C:\WINDOWS\System32\kfs.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Itb34.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Isa42.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethcjveu.sys','');
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc9j9j0ep6j.scr','');
 DeleteFile('rwcqfra.dll');
 DeleteFile('C:\WINDOWS\system32\rwcqfra.dll');
 DeleteFile('C:\WINDOWS\system32\lphc9j9j0ep6j.exe');
 DeleteFile('C:\WINDOWS\System32\kfs.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Itb34.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Isa42.sys');
 DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\blphc9j9j0ep6j.scr');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Itb34');
 BC_DeleteSvc('Isa42');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[LongGrey]

Спасибо за оперативность!
Выполнил:
1. Отключил от сети, антивирус и файрвол, системное восстановление.
2. Выполнил скрипт. Перегрузил.
3. Очистил темпы и корзину.
4. закрыл все проги, открыд Internet Explorer.
5. Сделал повторные логи по правилам (высылаю из Вам).
6. Закачать карантин не получилось - не понял сорри, какие файлы присылать? Подскажите.

Заархивировал папку с датой в папке \avz4\Quarantine
Если не правильно сделал - подскажите как загрузить карантин?
Спасибо.

[Гриша]

Пофиксить

O20 - Winlogon Notify: rwcqfra - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ethcjveu');
 DeleteFile('C:\WINDOWS\system32\drivers\ethcjveu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ethcjveu');    
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');    
RebootWindows(true);
end.

Повторите логи...

[LongGrey]

Спасибо за оперативность.

1. Профиксил.
2. Выполнил скрипт.
После выполнения скрипта комп не перегрузился. Думаю - я забыл перегрузится после - п.1.

После перезагрузки (вручную) - исчезла злощасная надпись...
Комп ведет себя нормально.
Высылаю логи.

[Гриша]

Нету логов...

[LongGrey]

сорри, вот логи

[Гриша]

В логах чисто, жалобы есть?

[LongGrey]

пока все нормально, жалоб нет, Огромное спасибо.
Хочу помочь сайту - отправкой СМС -вчера отправлял - ответ - сервис временно неработает?

[Гриша]

Это к администраторам...

[LongGrey]

Спасибо еще раз!