YOUR SYSTEM IS INFECTED

[tour1st]

Появилось сообщение: YOUR SYSTEM IS INFECTED! System has been stopped due to a serious malfunction. Spyware activity has been detected. It is recommeded to usr spyware removal tool to prevent data loss. Do not use the computer before all spyware remover.

Нашел похожую тему: http://virusinfo.info/showthread.php?t=58316

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 ExecuteRepair(6);
 ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\freeisys.dll','');
 QuarantineFile('realsched.exe','');
 QuarantineFile('c:\windows\system32\sdra64.exe','');
 DeleteFile('c:\windows\system32\sdra64.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[tour1st]

Логи сделал

[AndreyKa]

Надпись еще есть?

Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519

Исправляйте это:

Уязвимость службы сервера делает возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS08-067.mspx
Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS09-001.mspx
Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS09-028.mspx
Уязвимости в веб-компонентах Microsoft Office делают возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS09-043.mspx
Накопительное обновление для системы безопасности обозревателя Internet Explorer
http://www.microsoft.com/rus/technet.../MS09-072.mspx
Уязвимость в элементе ActiveX делает возможным удаленное выполнение кода
http://www.microsoft.com/rus/technet.../MS09-055.mspx
Уязвимости в Adobe Flash Player для Internet Explorer
http://get.adobe.com/flashplayer
Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
http://get.adobe.com/flashplayer/otherversions
Установите Adobe Acrobat Reader 9.3 или удалите старый.

[tour1st]

Файлы отправил, ничего подозрительного не обнаружено, уязвимости устранил. Проблема осталась.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены