Win32 Adware Virtumonde и Win32 Pruvasy remover M64

Вот и я влетел на те же грабли, прошу помощи
Кстати, ткните что делает эта зараза ? как она могла просочиться ко мне касперксий стоит и обновляется.
Вот вроде все, что надо:

Заранее спасибо.

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не запущен Интернет Эксплорер.
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcvb3j0e97v.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcvb3j0e97v.scr','');
DeleteFile('C:\WINDOWS\system32\blphcvb3j0e97v.scr');
DeleteFile('C:\WINDOWS\system32\lphcvb3j0e97v.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

обновить почему то не удалось, в карантине архив 2008-08-26.zip, новые логи вроде как сделал как надо было:
старался все делать максимально по правилам.
картинка на экране так и не прошла пока что.

[QUOTE=Fishkor;274377]обновить почему то не удалось[/QUOTE]Скачайте, распакуйте в папку ...avz\base : [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]

[QUOTE]в карантине архив 2008-08-26.zip,[/QUOTE]
Закачайте по правилам.
Логи с новыми базами начиная от п.10 правил повторите.

На этот раз все сделал паравильно:

надеюсь закончу с этим вопросом. Спасибо.

[QUOTE=Fishkor;274434]На этот раз все сделал паравильно[/QUOTE]Почти: [B]Восстановление системы: включено[/B]

В логах чисто.

Поставьте Сервис Пак 3. Возможно потребуется активация системы.

да, но эта таблица висит, и нет возможности поправить параметры экрана. как вылечить данный вопрос ?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

спасибо больше, все удалось, все лишнее убралось, вкладкив настройках экрана появились.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]