Эпидемия Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

Добрый час, хозяева!
Висит эта угрожающая таблица вместо обоев, но все иконки работают. Антивирус не стоял. Проверил с помощью [COLOR=black]DrWeb - CureIT!. Первый раз несколько файлов вылечено, 2 -- перемещено в папку карантин. Второй раз вирусов не обнаружено, указано лишь на 2 перемещённых файла. Первый раз (ещё не зная про ваш сайт) проверил в обычном режиме, второй раз -- скачал ДрВэба снова и проверил в безопасном режиме и в "администраторе" (или "админ" здесь не обязателен?). Вот только ДрВэба я скачал не на CD (нет свободного носителя, а в инструкции сказано только "желательно"), а на диск С. Если это сказалось на результате -- то что ж... куплю носитель, переделаю. Остальное, надеюсь, точно по инструкции. [/COLOR]
[COLOR=black]Благодарю вас за ваше подвижничество. Надеюсь, до списания. С уважением,[/COLOR]
Букволюб.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxe83.sys');
DeleteFile('C:\WINDOWS\system32\blphc94tj0e94t.scr');
DeleteService('Winxe83');
DeleteService('Winns48');
DeleteService('Winjp84');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(5);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Повторите логи

Благодарю, дорогой Акок!
Выполнил скрипт. Теперь во время перезагрузки, таблица появляется ненадолго, но потом исчезает. Уже лучше! Вместо обоев сначала получился синий фон -- вставил из обоев прежнюю картинку -- совсем хорошо.
Выполнил логи снова в два этапа. Что-то много получилось документов... Поскольку, извините, не знаю, так должно быть или не так, то упаковал в два архива и шлю то, что получилось. Если что-то не так -- переделаю.
Жду ответа, как йеговист конца света!

В логах ничего подозрительного.
Какие проблемы остались?

Благодарю за сочувствие, Рене-гад!
Ну большой проблемой это назвать нельзя, но всё же... При загрузке, перед "приветствием" эта вредоносная таблица на несколько секунд вылезает-таки. Можно ли как-то совсем про неё забыть?

И ещё, не совсем по теме. Среди перемещённых файлов был примерно такой:[FONT=Arial][SIZE=2][LEFT]mycentriainfobar.dll[/SIZE][/FONT][/LEFT]
[FONT=Arial][SIZE=2][LEFT][/SIZE][/FONT] [/LEFT]
[FONT=Arial][SIZE=2][LEFT]Adware.Mycentria.7[/SIZE][/FONT][/LEFT]

Это что-то нужное или можно стереть?

[QUOTE=Букволюб;276371]При загрузке, перед "приветствием" эта вредоносная таблица на несколько секунд вылезает-таки. [/QUOTE]
Запустите редактор реестра, пройдите в папку [B]HKEY_USERS\S-1-5-18\Control Panel\Desktop[/B], удалите содержимое ключа "Wallpaper", ключи
"OriginalWallpaper" и "ConvertedWallpaper" можно удалить совсем.

[CODE]И ещё, не совсем по теме. Среди перемещённых файлов был примерно такой:[FONT=Arial][SIZE=2][LEFT]mycentriainfobar.dll[/SIZE][/FONT][/LEFT]
[FONT=Arial][SIZE=2][LEFT][/SIZE][/FONT] [/LEFT]
[FONT=Arial][SIZE=2][LEFT]Adware.Mycentria.7[/SIZE][/FONT][/LEFT][/CODE]
Файлы закачайте по правилам (приложения 2 и 3), потом можете удалить.

Удалил содержимое всех трех ключей (решил, что совсем удалить последние два ключа всегда успею) и таблица перестала появляться -- благодарю.
[SIZE=1][/SIZE]
[SIZE=1][FONT=Verdana]Два перемещённых файла:[/FONT][/SIZE]
[SIZE=1][FONT=Verdana][FONT=Arial]mycentriainfobar.dll[/FONT][/FONT][/SIZE]
[SIZE=1][FONT=Verdana]descript[/FONT][FONT=Verdana].[/FONT][FONT=Verdana]ion[/FONT][/SIZE]
[SIZE=1][FONT=Verdana]находятся в папке [FONT=Verdana]C:\Document and Setting\[/FONT][FONT=Verdana]Администратор[/FONT][FONT=Verdana]\DoctorWeb[/FONT]
[/FONT][/SIZE]
[SIZE=1]При выполнении приложения 2 (я так понял, что Вы имели в виду правила форума), ввожу эти имена , но на четвертом пункте в AVZ вижу:[/SIZE]
[SIZE=1][COLOR=red]Карантин с использованием прямого чтения – ошибка[/COLOR][/SIZE]
[SIZE=1][COLOR=red]Ошибка карантина, попытка прямого чтения (C:\WIDOWS\system32\[FONT=Verdana][FONT=Arial] mycentriainfobar.dll)[/FONT][/FONT][/COLOR][/SIZE]
[SIZE=1][FONT=Verdana][COLOR=black][FONT=Arial]То же самое и для другого файла[/FONT][/COLOR][/FONT][/SIZE]
[SIZE=1][FONT=Verdana][COLOR=black][/COLOR][/FONT][/SIZE]
[SIZE=1][FONT=Verdana][COLOR=black][FONT=Arial]Я неправильно ввожу названия, или файлы сидят не в той папке?[/FONT][/COLOR][/FONT][/SIZE]
[SIZE=1][COLOR=red][FONT=Verdana][/FONT][/COLOR][/SIZE]
[FONT=Arial][/FONT]

[QUOTE]Я неправильно ввожу названия, или файлы сидят не в той папке?
[/QUOTE]Ну Вы если кошелек в лесу потеряете, будете его там же искать или под настольной лампой - потому что тут светлее? 8)
Вы же сказали, что файлы лежат C:\Document and Setting\Администратор\DoctorWeb , а пытаетесь их из C:\WIDOWS\system32\ загрузить

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\дима\\рабочий стол\\mycentriainfobar.dll - [B]not-a-virus:AdWare.Win32.MyCentria.a[/B] (DrWEB: Trojan.Mycentria.7)[/LIST][/LIST]