adware.virtumonde&privacyremover.m64

[tado]

На рабочем столе в качестве заставки появилось сообщение от Windows Warning message с сообщением spyware detected on your computer! Заставка никак не убирается, в процессах очень много запущенных cmd и services, но реально их не видно. постоянно работает винт. nod32, launch ничего не нашли. Пожалуйста, помогите!!!!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('WmdmPmSNALG');
 DeleteService('SharedAccessLmHosts');
 DeleteService('RDSessMgrWmi');
 DeleteService('lanmanserverBrowser');
 QuarantineFile('srv.exe','');
 DeleteService('COMSysAppdmserver');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\blphcnvvj0e723.scr');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[tado]

Спасибо! Все работает.

Высылаю обновленные логи и карантин.

[tado]

Исправляюсь.

[tado]

Не подскажете, Если на машине 2 польщователя со своими входами, и оба поражены, можно использовать полученный скрипт? Сеансы у обоих пользователей одинаковы.

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого ... под вторым админом сделайте логи на всякий случай .....

[tado]

выполнил. еще раз спасибо. вот логи под вторым пользователемю

[V_Bond]

ничего плохого ...

[tado]

ф-у-ух! камень с плеч! Спасибо.