Warning! Spyware detected! Не могу удалить вирус!

[cflfrj]

Здравствуйте, ситуация такая. Сидел в инете, вдруг касперский предупредил об опасном действии трояна. Нажал запретить, потом касперский выдал еще пару предупреждений, действовал анологично. Затем комп перезагрузился и на рабочем столе пояаилась обоина "Warning! SpyWare detected" и дальше "Win32/Adware.virtuemonde, win32/PrivacyRemover.m64 detected". Касперский стал находить в системе троян типа win32.Mutant.aim, удаляет их и перезагружает комп. После перезагрузки тоже самое. Проверял Dr. web в безопасном режиме, удалял трояны оттуда. Запускал комп с другого жеского, там проверял касперским, удалял трояны но ничего не помогает! Прошу дать совет.

[V_Bond]

скачайте F:\WINDOWS\System32\drivers\Winno88.sys - force delete

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 QuarantineFile('F:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('F:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('F:\WINDOWS\System32\drivers\Winno88.sys','');
 QuarantineFile('F:\WINDOWS\SYSTEM32\WinCtrl32.dll','');
 DeleteFile('F:\WINDOWS\SYSTEM32\WinCtrl32.dll');
 DeleteFile('F:\WINDOWS\System32\drivers\Winno88.sys');
 DeleteFile('F:\WINDOWS\system32\cssrss.exe');
 DeleteFile('F:\WINDOWS\system32\ntos.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('F:\WINDOWS\system32\blphc5woj0e9u3.scr');
 DeleteFile('F:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[cflfrj]

Карантин отправил

[cflfrj]

Логи
hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winpe44');
 DeleteFile('F:\WINDOWS\System32\drivers\Winpe44.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[cflfrj]

Логи

[V_Bond]

пофиксите ...

O20 - AppInit_DLLs:  
O20 - Winlogon Notify: WinCtrl32 - F:\WINDOWS\

больше ничего плохого ....

[cflfrj]

Спасибо! Вроде все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\windows\\system32\\drivers\\winpe44.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
  2. f:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bal (DrWEB: Trojan.DownLoad.3503)