Warning! Spyware detected on your computer!

При загрузке [B]windows[/B] выдаётся [B]windows warning message[/B] с заголовком:

[B]Warning! Spyware detected on your computer![/B]

и пунктами

[B]Win32/Adware.Virtumonde
Win32/PrivacyRemover.M64
[/B]
Оба с пометкой "[B]Danger[/B]"

Перестали функционировать [B]рабочий стол[/B] и [B]заставка[/B]. Других проявлений не было.

Сканирование/лечение [B]nod32[/B] проблемы не решило.

Пишет, что превышен предел для форума, поэтому логи здесь:

[url=http://www.sharemania.ru/0265338][img]http://www.sharemania.ru/download.gif[/img][/url]

Дайте, пожалуйста, нужные скрипты.

Дублирую логи на всякий случай.

Сорри, Вас как-то потеряли в потоке...:(

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\Drivers\Winry20.sys
C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('LicCtrlService');
DeleteService('ALGTlntSvr');
DeleteService('NetTcpPortSharingMSDTC');
DeleteService('hkmsvcRpcLocator');
DeleteService('xmlprovWebClient');
DeleteService('stisvcWmdmPmSN');
DeleteService('ProtectedStorageShellHWDetection');
DeleteService('Winry20');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winry20.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winry20.sys','');
QuarantineFile('C:\WINDOWS\runservice.exe','');
DeleteFile('C:\WINDOWS\system32\blphcvwqj0ee65.scr');
DeleteFile('C:\WINDOWS\System32\Drivers\Winry20.sys');
DeleteFile('C:\WINDOWS\runservice.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Winry20.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('LicCtrlService');
BC_DeleteSvc('ALGTlntSvr');
BC_DeleteSvc('NetTcpPortSharingMSDTC');
BC_DeleteSvc('hkmsvcRpcLocator');
BC_DeleteSvc('xmlprovWebClient');
BC_DeleteSvc('stisvcWmdmPmSN');
BC_DeleteSvc('ProtectedStorageShellHWDetection');
BC_DeleteSvc('C:\WINDOWS\System32\Drivers\Winry20.sys','');
BC_DeleteSvc('Winry20');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Из 4-х файлов нашёл и удалил 3, один не был найден:

[B]C:\WINDOWS\system32\WinCtrl32.bak[/B]

Скрипт, к сожалению, выполнить не удалось - выдал ошибку:

[B]Too many actual parameters в позиции 30:13[/B]

Может что-то с синтаксисом?

Дальше почистил и проверил, выслал карантин по правилам:

[I]Результат загрузкиФайл сохранён как [B]080822_122134_malware_48aef59ef4154.zip[/B]
Размер файла 2248936
MD5 249716dbabf17df492f2923ddd54ef67

Файл закачан, спасибо![/I]

Уточните, пожалуйста, скрипт или укажите мою возможную ошибку в его выполнении.

Прикрепил повторные логи:

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Kolya\Local Settings\Temp\~WRF0003.tmp','');
QuarantineFile('D:\Documents and Settings\Kolya\Local Settings\Temp\~WRF0004.tmp','');
BC_DeleteSvc('Winry20');
BC_DeleteSvc('stisvcWmdmPmSN');
BC_DeleteSvc('ShellHWDetectionSCardSvr');
BC_DeleteSvc('ProtectedStorageShellHWDetection');
BC_DeleteSvc('NetTcpPortSharingMSDTC');
BC_DeleteSvc('NetmanMSDTC');
BC_DeleteSvc('hkmsvcRpcLocator');
BC_DeleteSvc('ALGTlntSvr');
QuarantineFile('c:\windows\runservice.exe','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winry20.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\BitAccelerato0.exe');
DeleteFile('C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\BitAccelerator.exe');
DeleteFile('D:\Documents and Settings\Kolya\Local Settings\Temp\~WRF0004.tmp');
DeleteFile('D:\Documents and Settings\Kolya\Local Settings\Temp\~WRF0003.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ..

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]