Все те же Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

Добрый день!

У меня (вернее, у друга) появилась ПРОБЛЕМА:

При загрузке не отображается рабочий стол, вместо него - окошко с сообщением:
Warning! Spyware detected on your computer!
win32/Adware.Virtumonde
win32/PrivacyRemover.M64
Install an antivirus or spyware remover to clean your computer.

И дальше никуда. Правда, при помощи Ctrl-Alt-Del удалось вызвать диспетчер задач. На закладке "Приложения" - пусто. Из диспетчера удалось запустить AVZ и HijackThis (естественно, обновленные).

Прикреляю файлы логов:
Буду благодарен за участие и помощь!

удалите временные интернет файлы - через свойства ообозревателя ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qiekej.dll','');
BC_DeleteSvc('Winxf28');
BC_DeleteSvc('Winho64');
BC_DeleteSvc('Winag41');
BC_DeleteSvc('WZCSVCDcomLaunch');
QuarantineFile('C:\WINDOWS\svchost.exe','');
BC_DeleteSvc('PowerManager');
BC_DeleteSvc('NetDDEdsdmRpcSs');
QuarantineFile('C:\Temp\IAK57vhO.sys','');
DeleteFile('C:\Temp\IAK57vhO.sys');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winho64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxf28.sys');
DeleteFile('C:\WINDOWS\system32\qiekej.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Карантин выслал согласно приложению 3 правил ....
Повторяю логи ...

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ClipSrvNtLmSsp');
DeleteService('mpr_freader');
QuarantineFile('C:\Temp\RarSFX0\mpr_freader.sys','');
QuarantineFile('C:\Program Files\rhcverj0ep21\rhcverj0ep21.exe','');
QuarantineFile('C:\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe','');
QuarantineFile('C:\WINDOWS\system32\wtcpl.cpl','');
QuarantineFile('C:\WINDOWS\wt\updater\wtisa.dll','');
QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
QuarantineFile('C:\WINDOWS\tmp56203.bat','');
DeleteFile('C:\WINDOWS\tmp56203.bat');
DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');
DeleteFile('C:\WINDOWS\wt\updater\wtisa.dll');
DeleteFile('C:\WINDOWS\system32\wtcpl.cpl');
DeleteFile('C:\WINDOWS\wt\updater\wcmdmgrl.exe');
DeleteFile('C:\Temp\loader.exe');
DeleteFile('C:\Program Files\rhcverj0ep21\rhcverj0ep21.exe');
DeleteFile('C:\Temp\RarSFX0\mpr_freader.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ClipSrvNtLmSsp');
BC_DeleteSvc('mpr_freader');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Все выполнил согласно инструкции. Новые логи прилагаются.
Карантин закачан [COLOR=blue]по ссылке Прислать запрошенный карантин[/COLOR] вверху темы

Проблем в логах не видно. Система в порядке?
Поставьте Сервис Пак 3. После установки [I]возможно[/I] потребуется активация системы.

Визуально система в начальном состоянии: пустой синий экран.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]60[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]