На рабочем столе появился AntiSpywareXP2009

[Аноним]

На рабочем столе появился AntiSpywareXP2009. Комп глючит. Что делать? Виснет интернет, часто появляется ошибка Win32 и прочие.
Что делать?

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить. Введите C:Program Filestrend microuser.exe и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:Documents and Settingsuserkno.exe o

Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезапустите компьютер.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:Processes

explorer.exe



:services

qandr

sfc

msupdate



:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"Firewall auto setup"=-

"brastk"=-



[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{425adf86-9b4c-11dc-99de-00195b69a714}]



:files

C:WINDOWStasksAt1.job

C:WINDOWStasksAt10.job

C:WINDOWStasksAt11.job

C:WINDOWStasksAt12.job

C:WINDOWStasksAt13.job

C:WINDOWStasksAt14.job

C:WINDOWStasksAt15.job

C:WINDOWStasksAt16.job

C:WINDOWStasksAt17.job

C:WINDOWStasksAt18.job

C:WINDOWStasksAt19.job

C:WINDOWStasksAt2.job

C:WINDOWStasksAt20.job

C:WINDOWStasksAt21.job

C:WINDOWStasksAt22.job

C:WINDOWStasksAt23.job

C:WINDOWStasksAt24.job

C:WINDOWStasksAt3.job

C:WINDOWStasksAt4.job

C:WINDOWStasksAt5.job

C:WINDOWStasksAt6.job

C:WINDOWStasksAt7.job

C:WINDOWStasksAt8.job

C:WINDOWStasksAt9.job

C:WINDOWStasks{773BEE66-353B-4815-83C7-1D039DDB551D}_512D55B66AC1464_user.job

C:Documents and Settingsuserkno.exe

C:WINDOWSsystem32brastk.exe

C:WINDOWSsystem32msansspc.dll

C:WINDOWSsystem32driversqandr.sys

C:WINDOWSsystem32driverssfc.sys

c:windowssystem32mssrv32.exe



:Commands

[emptytemp]

[start explorer]

[Reboot]

Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, запишите его на рабочий стол.

Скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол.
Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.
По-окончании работы будет показан лог. Не закрывайте его.

Просканируйте компьютер программой RSIT.

Жду от вас:
OTMoveIt лог
avenger лог
RSIT лог

[Автор]

Сообщения