Win32/Adware.Virtumonde Win32/Privacyremover.M64

Доброй ночи. Я тоже умудрилась словить где-то эту пакость - Win32/Adware.Virtumonde Win32/Privacyremover.M64. :(

Попробовала пролечить AdAware - ничего не изменилось.

И еще мой антивирус (Аваст) каждый раз при загрузке обнаруживает одни и те же два вируса:
1) Local settings\Temp\tt8.tmp.vbs (VBS: Malware-gen)
2) C:\WINDOWS\system32\blphcg10j0eluv.scr (Win32: Trojan-gen)
Их удаление силами Аваста ничего не меняет. Эти две проблемы взаимосвязаны?

Прикрепляю логи.
Большое спасибо за помощь!

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcg10j0eluv.exe','');
QuarantineFile('c:\windows\system32\lphcg10j0eluv.exe','');
DeleteFile('c:\windows\system32\lphcg10j0eluv.exe');
DeleteFile('C:\WINDOWS\system32\lphcg10j0eluv.exe');
DeleteFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\blphcg10j0eluv.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Выполнила скрипт в AVZ, программа выдала ошибку "failed to set data for 'Display Name'".

Простите, а в карантин какие файлы добавить?

Outpost мешает, похоже. Попробуйте выполнить скрипт в таком виде:
[code]begin
QuarantineFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcg10j0eluv.exe','');
QuarantineFile('c:\windows\system32\lphcg10j0eluv.exe','');
DeleteFile('c:\windows\system32\lphcg10j0eluv.exe');
DeleteFile('C:\WINDOWS\system32\lphcg10j0eluv.exe');
DeleteFile('C:\DOCUME~1\OURFAM~1\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\blphcg10j0eluv.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]

Попробовала и этот скрипт. Та же ошибка выдалась. Предварительно все программы работающие закрывала кроме internet explorer.

И мне что-же, все найденные в диске С: файлы в карантин поместить и прислать вам?

Простите, я чайник...

значит аутпост деинсталируйте совсем ....

Ой... Сейчас деинсталировать, а потом опять поставить? Или без него тоже жить в интернете можно?

Потом обратно поставите.

Деинсталировала файервол. Запустила первый скрипт. Это дело закончилось синим экраном (стало страшно).
Выкл./вкл. компьютер. Окно с обнаружением вирусов больше не выдается! :):):) Обои держатся и после перезагразки. Спасибо!!!

Высылаю логи. Что положить в карантин я так и не поняла.

Подскажите, пожалуйста, мне впредь имеет смысл Agnitum Outpost пользоваться? Или avast будет достаточно?

Вот логи.

Все починилось, правда?

Спасибо огромное! Вы все здесь просто золото!!! :)

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
DeleteFile('RGWIE.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
можно устанавливать аутпост ...