Win32/Adware Virtumonde и Win32/PrivacyRemover.M64

Здравствуйте! На рабочем столе вместо обоев появилось: "Spyware detected on your computer". Ниже надписи: Win32/Adware Virtumonde и Win32/PrivacyRemover.M64.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('PavPrSrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ShldDrv.SYS','');
DeleteService('Winff21');
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=28674[/url]
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
У вас антивирус Panda установлен (или был)?

PS. Пора уже Service Pack 3 на Windows устанавливать.

Panda не установлена.Точно сказать не могу была ли установлена или нет.Если и была, то давно.

После выполнения ваших указаний надпись исчезла, но остался синий экран.И ещё перед выполнением скрипта забыл выгрузить все из трея.

[size="1"][color="#666686"][B][I]Добавлено через 49 минут[/I][/B][/color][/size]

Что делать теперь?

"синий экран" это цвет фона рабочего стола? Тогда поменяйте на другой, если не нравится.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
[/quote]

Спасибо!Все работает!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]