Win32/Adware Virtumonde и Win32/PrivacyRemover.M64

[sterx1988]

Здравствуйте! На рабочем столе вместо обоев появилось: "Spyware detected on your computer". Ниже надписи: Win32/Adware Virtumonde и Win32/PrivacyRemover.M64.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 QuarantineFile('PavPrSrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ShldDrv.SYS','');
 DeleteService('Winff21');
 ExecuteRepair(1);
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
http://virusinfo.info/upload_virus.php?tid=28674
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
У вас антивирус Panda установлен (или был)?

PS. Пора уже Service Pack 3 на Windows устанавливать.

[sterx1988]

Panda не установлена.Точно сказать не могу была ли установлена или нет.Если и была, то давно.

[sterx1988]

После выполнения ваших указаний надпись исчезла, но остался синий экран.И ещё перед выполнением скрипта забыл выгрузить все из трея.

Добавлено через 49 минут

Что делать теперь?

[AndreyKa]

"синий экран" это цвет фона рабочего стола? Тогда поменяйте на другой, если не нравится.

Пофиксте в HijackThis следующие строки:

O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')

[sterx1988]

Спасибо!Все работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены