Все те же Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

[Suvorov]

Добрый день!

У меня (вернее, у друга) появилась ПРОБЛЕМА:

При загрузке не отображается рабочий стол, вместо него - окошко с сообщением:
Warning! Spyware detected on your computer!
win32/Adware.Virtumonde
win32/PrivacyRemover.M64
Install an antivirus or spyware remover to clean your computer.

И дальше никуда. Правда, при помощи Ctrl-Alt-Del удалось вызвать диспетчер задач. На закладке "Приложения" - пусто. Из диспетчера удалось запустить AVZ и HijackThis (естественно, обновленные).

Прикреляю файлы логов:
Буду благодарен за участие и помощь!

[V_Bond]

удалите временные интернет файлы - через свойства ообозревателя ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qiekej.dll','');
 BC_DeleteSvc('Winxf28');
 BC_DeleteSvc('Winho64');
 BC_DeleteSvc('Winag41');
 BC_DeleteSvc('WZCSVCDcomLaunch');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 BC_DeleteSvc('PowerManager');
 BC_DeleteSvc('NetDDEdsdmRpcSs');
 QuarantineFile('C:\Temp\IAK57vhO.sys','');
 DeleteFile('C:\Temp\IAK57vhO.sys');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winho64.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxf28.sys');
 DeleteFile('C:\WINDOWS\system32\qiekej.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Suvorov]

Карантин выслал согласно приложению 3 правил ....
Повторяю логи ...

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ClipSrvNtLmSsp');
 DeleteService('mpr_freader');
 QuarantineFile('C:\Temp\RarSFX0\mpr_freader.sys','');
 QuarantineFile('C:\Program Files\rhcverj0ep21\rhcverj0ep21.exe','');
 QuarantineFile('C:\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe','');
 QuarantineFile('C:\WINDOWS\system32\wtcpl.cpl','');
 QuarantineFile('C:\WINDOWS\wt\updater\wtisa.dll','');
 QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
 QuarantineFile('C:\WINDOWS\tmp56203.bat','');
 DeleteFile('C:\WINDOWS\tmp56203.bat');
 DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');
 DeleteFile('C:\WINDOWS\wt\updater\wtisa.dll');
 DeleteFile('C:\WINDOWS\system32\wtcpl.cpl');
 DeleteFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe');
 DeleteFile('C:\Temp\loader.exe');
 DeleteFile('C:\Program Files\rhcverj0ep21\rhcverj0ep21.exe');
 DeleteFile('C:\Temp\RarSFX0\mpr_freader.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ClipSrvNtLmSsp');
BC_DeleteSvc('mpr_freader');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Suvorov]

Все выполнил согласно инструкции. Новые логи прилагаются.
Карантин закачан по ссылке Прислать запрошенный карантин вверху темы

[Rene-gad]

Проблем в логах не видно. Система в порядке?
Поставьте Сервис Пак 3. После установки возможно потребуется активация системы.

[Suvorov]

Визуально система в начальном состоянии: пустой синий экран.

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 60
• В ходе лечения вредоносные программы в карантинах не обнаружены