Warning Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64 - снова

Есть такая тема, но она уже закрыта :(
[URL]http://virusinfo.info/showthread.php?t=29010[/URL]

Принесли ноутбук, при входе юзера в виндоус вижу в точности то же самое.
Сразу же падает explorer.exe
CureIt! скачанный вчера утром ничего не нашел.
Kaspersky VRT 2011 не запускается ни в safe mode ни в нормальном.
Avast BART PE с базаой от вчерашнего дня нашел пару каких-то JS/Exploit и удалил, это само собой ни на что не повлияло.

Между первым и вторым логом AVZ я удалил стоявший на ноуте Avast 5 из safe mode его удилитой деинсталяции.

Уважаемый(ая) [B]atatat[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

такой лог сделайте [url]http://virusinfo.info/showthread.php?t=53070[/url]

Прошу прощения что так долго, ноутук не быстрый :-)

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\hackerclub\Xfenez\Xfenez.exe', 'MBAM: Trojan.Agent');
QuarantineFile('c:\WINDOWS\system32\phc5opj0ec8n.bmp', 'MBAM: Trojan.FakeAlert');
DeleteFile('c:\WINDOWS\system32\phc5opj0ec8n.bmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
c:\setup.exe - этот файл известен вам?
Удалите в mbam

[CODE]Зараженные параметры в реестре:
HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper (Hijack.Wallpaper) -> Value: Wallpaper -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Hijack.Wallpaper) -> Value: OriginalWallpaper -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Hijack.Wallpaper) -> Value: ConvertedWallpaper -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.[/CODE]

c:\setup.exe - это Kaspersky Virus Removal Tool 2011

Скрипты выполню в понедельник, ноут остался на работе :-)

После выполнения первого скрипта баннер пропал, что не может не радовать.
Но Explorer.exe всё равно падает, что не может не огорчать :(
+ пока выполнялся второй скрипт успел упасть svchost.exe, связи скорее всего никакой, но раньше я не замечал за ним такого :)

Каратнин отправил.
Ключи в реестре стер.
После перезагрузки Explorer.exe всё равно падает :(
"Ошибка при инициализации приложения (0xc0000006). Для выхода из приложения нажмите кнопку "ОК"."

Да, svchost теперь падает каждый раз, пока был баннер он так не делал.

логи авз повторите

Сделал

в логах ничего плохого ... установлено куча расширений проводника ... врозможно одна из програм его и крешит

Мммм, а где их посмотреть чтобы попробовать отключить?

авз - сервис

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\hackerclub\\xfenez\\xfenez.exe - [B]HackTool.PHP.Agent.u[/B] ( DrWEB: Trojan.Fraudster.224 )[/LIST][/LIST]