О Win32/Adware.VirtuMonde,..., /PrivacyRemover.M64

[oncelost]

Здравствуйте!
Возникла проблема:
Виндовс начал глючить все больше и больше, перезагрузки не промогали, Dr.Web был постоянно включен, но в конце концов даже он не смог работать. Возникло страшное графическое окно на рабочем столе о том, что обнаружено Win32/Adware.VirtuMonde, /PrivacyRemover.M64

После очередной перезагрузки Windows ваще прекратил грузиться. После восстановления через обычный установочный диск win xp professional все заработало на какое-то время, даже удалось отсканировать все drweb, но потом опять все началось повторятся. Временное лечение - через точки восстановления. Окно красной смерти опять появляется. Дорогая редакция! Сделал все, что вы сказали... настала ваша очередь.

[Гриша]

Логи нужны по правилам...

[XP user]

Вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

То есть два файла .txt (AVZ) заменить на .zip (они в папке AVZ4 - LOG)

Paul

[Rene-gad]

Удалите Megaupload Toolbar.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\lphcctdj0ej6j.exe');
 TerminateProcessByName('c:\windows\system32\anwsk.exe');
 StopService('Winva14');
 StopService('Winsw37');
 StopService('Winkp15');
 StopService('Winjo25');
 StopService('Winin36');
 StopService('Winfj71');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('nod32.dll','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.bak','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dl_','');
 QuarantineFile('C:\WINDOWS\system32\lphcctdj0ej6j.exe','');
 QuarantineFile('c:\windows\system32\lphcctdj0ej6j.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winva14.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsw37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp15.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo25.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winin36.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfj71.sys','');
 QuarantineFile('C:\WINDOWS\system32\blphcctdj0ej6j.scr','');
 QuarantineFile('c:\windows\system32\anwsk.exe','');
 QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
 QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
 QuarantineFile('C:\Documents and Settings\All Users\test.exe','');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('nod32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.bak');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
 DeleteFile('c:\windows\system32\lphcctdj0ej6j.exe');
 DeleteFile('C:\WINDOWS\system32\lphcctdj0ej6j.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winva14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsw37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkp15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjo25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winin36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfj71.sys');
 DeleteFile('C:\WINDOWS\system32\blphcctdj0ej6j.scr');
 DeleteFile('c:\windows\system32\anwsk.exe');
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
 DeleteFile('C:\Documents and Settings\All Users\test.exe');
 DelBHO('{7FED228E-A6F7-49aa-A0BC-76E0A67C53BB}');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Winva14');
 BC_DeleteSvc('Winsw37');
 BC_DeleteSvc('Winkp15');
 BC_DeleteSvc('Winjo25');
 BC_DeleteSvc('Winin36');
 BC_DeleteSvc('Winfj71');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.