SOS! Win32/Adware.Virutmonde Win32/PrivacyRemover.M64

[vdvas]

Появляется на рабочем столе заставка, но всё работает нормально, помимо управления дисплеем.

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 QuarantineFile('autorun.bat','');
 DeleteService('Winwf20');
 DeleteService('Winjr42');
 DeleteService('Winhp75');
 DeleteService('Windl18');
 DeleteService('Winbj76');
 DeleteService('upnphostSysmonLog');
 DeleteService('ThemesSSDPSRV');
 DeleteService('System Scheduler');
 DeleteService('srserviceSpooler');
 DeleteService('AppMgmtNetDDEdsdm');
 DeleteService('ASWLSVCNtmsSvc');
  BC_DeleteSvc('Winwf20');
  BC_DeleteSvc('Winjr42');
  BC_DeleteSvc('Winhp75');
  BC_DeleteSvc('Windl18');
  BC_DeleteSvc('Winbj76');
  BC_DeleteSvc('upnphostSysmonLog');
  BC_DeleteSvc('ThemesSSDPSRV');
  BC_DeleteSvc('System Scheduler');
  BC_DeleteSvc('srserviceSpooler');
  BC_DeleteSvc('AppMgmtNetDDEdsdm');
  BC_DeleteSvc('ASWLSVCNtmsSvc');
 DeleteFile('autorun.bat');
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
http://virusinfo.info/upload_virus.php?tid=28975
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.

PS Пора уже Service Pack 3 на Windows устанавливать.

[vdvas]

в карантине нет файлов.

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\autorun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего плохого не видно.
Какие-то проблемы остались?

[vdvas]

Проблема сама каким то образом пропала, после одной из перезагрузок, исчез скрин о том что комп заражён и появились вкладки управления раб. столом и заставками. Поэтому последние коды не стал применять.

[Rene-gad]

последние коды не стал применять.

Почему?

Если Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.

[vdvas]

Не вижу смысла применять код, раз проблема устранена.
К тому же в одной из тем писалось что после выполнения выложенного кода комп загружался только в безопасном режиме. А делать бэкап 20 гб раздела могу только на сервер в локалке, т.к. локально места не осталось.