win32/adware.virtumonde и win32/privacyremover.m64

Добрового времени суток. Вчера на рабочем столе появилась заставка с описаными в заголовке вирусами, рабочий стол заблокирован, все папки на всех дисках стали "только для чтения". Помогите плиз что делать ни один антивирь не ставится.
Я извеняюсь за создание еще одной темы но в старой не смог прикрепить необходимые файлы.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DelBHO('{CC59B4CE-D3A4-482B-84BD-2306D11D11B4}');
QuarantineFile('c:\docume~1\l9invc\locals~1\temp\loader.exe','');
QuarantineFile('c:\windows\system32\lphctj6j0eg83.exe','');
QuarantineFile('C:\DOCUME~1\L9Invc\LOCALS~1\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\blphctj6j0eg83.scr','');
QuarantineFile('C:\WINDOWS\system32\lphctj6j0eg83.exe','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\cmdial3.dll','');
QuarantineFile('C:\Documents and Settings\Akiselev\518496.exe','');
QuarantineFile('C:\Documents and Settings\Akiselev\989585093.exe','');
QuarantineFile('C:\Documents and Settings\Akiselev\f989585093989585093.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('c:\docume~1\l9invc\locals~1\temp\loader.exe');
DeleteFile('c:\windows\system32\lphctj6j0eg83.exe');
DeleteFile('C:\DOCUME~1\L9Invc\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\blphctj6j0eg83.scr');
DeleteFile('C:\WINDOWS\system32\lphctj6j0eg83.exe');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\cmdial3.dll');
DeleteFile('C:\Documents and Settings\Akiselev\518496.exe');
DeleteFile('C:\Documents and Settings\Akiselev\989585093.exe');
DeleteFile('C:\Documents and Settings\Akiselev\f989585093989585093.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=29645[/URL]

3. Повторите логи.

Корантин отправил (вроде бы). Рабочий стол разблокировался
вот логи:

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]
O20 - Winlogon Notify: alcomt - alcomt.dll (file missing)
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
[/QUOTE]

СПАСИБО вам огромное!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\akiselev\\f989585093989585093.exe - [B]Trojan.Win32.Agent.diu[/B] (DrWEB: Trojan.DownLoader.37508)[*] c:\\documents and settings\\akiselev\\518496.exe - [B]Trojan.Win32.Agent.diu[/B] (DrWEB: Trojan.DownLoader.37508)[*] c:\\documents and settings\\akiselev\\989585093.exe - [B]Trojan.Win32.Agent.diu[/B] (DrWEB: Trojan.DownLoader.37508)[*] c:\\docume~1\\l9invc\\locals~1\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Mutant.bgn[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\svchost.exe - [B]Trojan.Win32.Agent.diu[/B] (DrWEB: Trojan.DownLoader.37508)[*] c:\\windows\\system32\\cmdial3.dll - [B]Rootkit.Win32.Podnuha.bck[/B] (DrWEB: Trojan.Sentinel.132)[*] c:\\windows\\system32\\lphctj6j0eg83.exe - [B]Backdoor.Win32.Frauder.dk[/B] (DrWEB: Trojan.Fakealert.1234)[*] c:\\windows\\system32\\..\\svchost.exe - [B]Trojan.Win32.Agent.diu[/B] (DrWEB: Trojan.DownLoader.37508)[/LIST][/LIST]