Warning! Win32\Adware.Virtumonde

у меня аналогичная ситуация, обои на рабочем столе в виде предупреждения. отправляю логи. Помогите...

[COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B][/COLOR]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Autorun.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Autorun.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINNT\system32\cssrss.exe','');
QuarantineFile('C:\WINNT\system32\ntos.exe','');
DeleteFile('c:\winnt\system32\lphc3s7j0e9el.exe');
DeleteFile('C:\WINNT\system32\blphc3s7j0e9el.scr');
DeleteFile('C:\WINNT\system32\ntos.exe');
DeleteFile('C:\WINNT\system32\cssrss.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\Autorun.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

выполнил скрипт, прилагаю новые логи, присылаю карантин. А после этих (выполнение скриптов, выполнение очистки) может система слететь? Касперский с новыми базами, он некоторые вирусы не видит?

Забыл сказать: это предупреждение ([B]Warning! Win32\Adware.Virtumonde[/B]) в виде обоев отображается только на одном пользователе, при входе на машину под другим именем (под именем администратора), данное предупреждение отсутствует.

Значит, восстановление личных настроек надо будет сделать под тем пользователем, у которого левые обои.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]