Помогите удалить вирус spammer:win32/Cutwail.gen!b

На компьютер попал какой-то вирус. На компьютере стоит антивирус аваст, но он не может справиться: при загрузки windows он удаляет какой-то файл, а потом все поновой. Ср-во удаление вредоностного программного обеспечения microsoft обнаружила spammer:win32/Cutwail.gen!b.
Еще на рабочем столе вместо картинки показывается, диалоговое окно, которое говорит что "на компе вирус, и нажмите на кнопку, скачается антивирус" я так понимаю это вирус себя скачивает. Заставку на рабочем столе поменять не удается, так как нету закладки "рабочий стол" в сво-вах экрана

Высылаю логи

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключено системное восстановление.
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
C:\WINDOWS\system32\WinCtrl32.dl_
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('xmlprovShellHWDetection');
DeleteService('WZCSVCBrowser');
DeleteService('TrkWkswscsvc');
DeleteService('Themesupnphost');
DeleteService('SwPrvLmHosts');
DeleteService('RSVPImapiService');
DeleteService('RichVideoSchedule');
DeleteService('RemoteRegistrydmadmin');
DeleteService('NVSvcRDSessMgr');
DeleteService('mnmsrvcNtLmSsp');
DeleteService('DnscacheTapiSrv');
DeleteService('dmserverxmlprov');
DeleteService('AudioSrvHidServ');
DeleteService('Hqy08');
DeleteService('Winsb20');
DeleteService('Winrb65');
DeleteService('Winpx10');
DeleteService('Winow08');
DeleteService('Winnw10');
DeleteService('Winmu31');
DeleteService('Winlt65');
DeleteService('Winjq43');
DeleteService('Winir20');
DeleteService('Winfo31');
DeleteService('Winfn64');
DeleteService('Winfn21');
DeleteService('Winck65');
DeleteService('Winbk21');
DeleteService('AppMgmtdmserverxmlprov');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsb20.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrb65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpx10.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winow08.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnw10.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmu31.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlt65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjq43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winir20.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfo31.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfn64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfn21.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winck65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbk21.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hqy08.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Hqy08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbk21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfn21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfn64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfo31.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winir20.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjq43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlt65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmu31.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnw10.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winow08.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpx10.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsb20.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('xmlprovShellHWDetection');
BC_DeleteSvc('WZCSVCBrowser');
BC_DeleteSvc('TrkWkswscsvc');
BC_DeleteSvc('Themesupnphost');
BC_DeleteSvc('SwPrvLmHosts');
BC_DeleteSvc('RSVPImapiService');
BC_DeleteSvc('RichVideoSchedule');
BC_DeleteSvc('RemoteRegistrydmadmin');
BC_DeleteSvc('NVSvcRDSessMgr');
BC_DeleteSvc('mnmsrvcNtLmSsp');
BC_DeleteSvc('DnscacheTapiSrv');
BC_DeleteSvc('dmserverxmlprov');
BC_DeleteSvc('AudioSrvHidServ');
BC_DeleteSvc('Hqy08');
BC_DeleteSvc('Winsb20');
BC_DeleteSvc('Winrb65');
BC_DeleteSvc('Winpx10');
BC_DeleteSvc('Winow08');
BC_DeleteSvc('Winnw10');
BC_DeleteSvc('Winmu31');
BC_DeleteSvc('Winlt65');
BC_DeleteSvc('Winjq43');
BC_DeleteSvc('Winir20');
BC_DeleteSvc('Winfo31');
BC_DeleteSvc('Winfn64');
BC_DeleteSvc('Winfn21');
BC_DeleteSvc('Winck65');
BC_DeleteSvc('Winbk21');
BC_DeleteSvc('AppMgmtdmserverxmlprov');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[quote=Rene-gad;273601][B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.[/B]


[B][COLOR=red]- Не выключено системное восстановление.[/COLOR][/B]
[B][COLOR=red]- Не выключен установленный антивирус.[/COLOR][/B]

[B]Логи выполненные с нарушением правил рассматриваться не будут.[/B]
[B]Спасибо за понимание.[/B]

[/quote]
Извините, действительно не выключил восстановление. Антивирус можно только остановить, отключить его полностью не получилось. Я его(антивирус) полность удалил

Карантин выслал, нашелся файл system32/WinCtrl32.dll

Новые логи во вложении.
На рабочем столе все еще диалоговое окно, показывающая что комп заражен Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64. Заставку рабочего стола сменить не удается.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('RemoteRegistrydmadminW32Time');
DeleteFile('WinCtrl32.dll');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

Выполнил, рабочий стол востановлен. Спасибо!
логи во вложении

пофиксите...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего плохого ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\virusinfo\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ayn[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]