Win32/Adware и Win32/Privacy

[Romario918]

Здравствуйте. При загрузке компьютера вместо обычной заставки на рабочем столе появилась большая красная табличка, где написано "Win32/Adware.Virtumonde - detected on your computer" и "win32/PrivacyRemover.M64 - detected on your computer". Проверил комп NIS 2007 и CureIt ничего ненашёл.Помогите пожалуйста.
Что мне делать? Если можно, объясните пожалуйста поподробнее, а то я в компах неочень...
А логи кстати не влаживаются, говорит слишком большой размет файла для форума.

[wise-wistful]

Ну если логи не получается вложить - то логи в один архив и на файлообменник (ifolder.ru например) загрузите, а нам тут ссылочку дайте на этот архив.

[Romario918]

Спасибо что откликнулись.
Заранее благодарен.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол, Auslogics
- Системное востановление.
-Пофиксите

O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - (no file)
O20 - AppInit_DLLs: D:\Install\Internet\Program\NeoSpy 2.9\nspl.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Install\Internet\Program\MaxAntiSpy\SSS.sys','');
 DeleteService('MaxAntiSpyFilter');
 QuarantineFile('D:\Install\Internet\Program\NeoSpy 2.9\nspl.dll','');
 DeleteFile('D:\Install\Internet\Program\MaxAntiSpy\MaxAntiSpy.exe');
 DeleteFile('D:\Install\Internet\Program\NeoSpy 2.9\nspl.dll');
 DeleteFile('C:\WINDOWS\system32\lphc1t8j0el3r.exe');
 DeleteFile('C:\WINDOWS\system32\blphc1t8j0el3r.scr');
 DeleteFile('D:\Install\Internet\Program\MaxAntiSpy\SSS.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(7);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Romario918]

Сделал всё как Вы написали, но на мониторе попрежнему надпись Warning... на синем фоне. Отослал вам карантин и вот логи, что Вы просили.

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Romario918]

Спасибо большое огромное Вам !!!
ВЫ суперрр !!!
Надпись исчезла, теперь можно и заставку поставить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены