Win32/Adware.Virutmonde Win32/PrivacyRemover.M64

Здравствуйте! У коллеги на рабочем столе вместо обоев выскочило красно-белое сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Антивирусы (служебный др.Вэб, утилита AVPTool, Avira Personal) не помогли, хотя и вычистили много всякого. Полазив по форуму нашёл похожие случаи, но после прочтения инструкции решил чужие скрипты не выполнять. Помогите, пожалуйста!

Обращаюсь в первый раз, поэтому, в случае глупых вопросов с моей стороны, прошу отнестись с терпением. Инструкции и faq читал.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\iexplorer.exe','');
QuarantineFile('C:\Documents and Settings\shashkova\Application Data\ntos.exe','');
QuarantineFile('C:\DOCUME~1\SHASHK~1\LOCALS~1\Temp\csrssc.exe','');
DeleteService('Winua27');
DeleteService('oseLmHosts');
DeleteService('COMSysAppRSVP');
DeleteService('AudioSrvwuauserv');
DeleteFile('C:\DOCUME~1\SHASHK~1\LOCALS~1\Temp\csrssc.exe');
DeleteFile('C:\Documents and Settings\shashkova\Application Data\ntos.exe');
DeleteFile('C:\WINDOWS\iexplorer.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\blphcv9uj0ena8.scr');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=30282[/url]).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Благодарю Вас!!! :)
Сволочная надпись пропала!
в карантин попало 3 файла, архив получился 62 мегабайта...
Всё равно присылать?

[QUOTE=cherepashka;285761]архив получился 62 мегабайта...
Всё равно присылать?[/QUOTE]сюда качайте [url]http://virusinfo.info/upload_virus.php?tid=30282[/url] :)
Логи повторите,плиз.

Логи.
карантин сейчас загружу.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua27.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua27.sys');
BC_ImportAll;
BC_DeleteSvc('oseLmHosts');
BC_DeleteSvc('COMSysAppRSVP');
BC_DeleteSvc('AudioSrvwuauserv');
BC_DeleteSvc('Winua27');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Повторите логи.

Карантин загрузил...вроде бы.
Уважаемые Хэлперы, скажите пожалуйста: что-нибудь загрузилось?

Да карантины есть. Теперь ждём логов после последнего скрипта.

Логи.

Врагов в логах не видать. Как компьютер?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]