Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64

Добрый день! Как и у многих, обращавшихся к Вам, у меня на рабочем столе появилось сообщение "Warning! [COLOR=black]Spyware detected on your computer [/COLOR][COLOR=black]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64". Перестал работать Internet Explorer, Касперский обнаруживает кучу троянов, удаляет, но все повторяется вновь, пришлось воспользоваться запасным жестким системным диском. Какое еще ПО работает некорректно - не знаю, экспериментировать не стал.[/COLOR]
[COLOR=black]Около месяца назад эта проблема уже возникала, удалось решить только полным форматированием системного диска и переустановкой системы.[/COLOR]
Надеюсь на Вашу помощь.

Извините, почему-то в первом сообщении логи не присоединились.

Что же вы не научились на своих ошибках? Надо было принять меры после формата ;)

Ну попробуем :
1.Пофиксить с hijackthis
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/code]
2.

srv.exe - поискать с avz и скопировать. [url]http://virusinfo.info/showthread.php?t=4567[/url]

3.Выполните скрипт @ avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcalwj0e39c.scr','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winae04.sys','');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
DeleteFile('C:\WINDOWS\system32\blphcalwj0e39c.scr');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winae04.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('wuauservupnphost');
BC_DeleteSvc('MessengerUMWdf');
BC_DeleteSvc('lanmanworkstationSpooler');
BC_DeleteSvc('Winae04');
BC_Activate;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.
[/code]

- Закачайте карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=30528[/url]
- Прикрепите логи к новому сообщению.

Указанные коды пофиксил, srv.exe с использованием AVZ не обнаружен. После выполнения скрита машина "повисла" надолго, вышла только с помощь "reset". Внешне изменений нет. Карантин закачал по указанной Вами ссылке. присоединяю лог hijackthis.log. Логи из AVZ не присоединяются (машина ссылается, что ранее они уже были направлены в моих сообщениях). Может, им поменять имя?

Залейте логи сюда [url]http://zalil.ru/[/url] и ссылки дайте нам...

Добрый день. Согласен с тем, что невозможного не так уж и много, вопрос в компетентности, у каждого - свой уровень и направление. Логи направил Вам.

[QUOTE=Конст@нтин;286136]Логи направил Вам.[/QUOTE]А куда - нам?

[url]http://zalil.ru/[/url]

Вот что я вижу, когда иду по Вашей ссылке

Не могу загрузить новые логи:

[B]virusinfo_syscheck.zip[/B]:
Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=30528"]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64[/URL]
[B]virusinfo_syscure.zip[/B]:
Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=30528"]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64[/URL]
[B]hijackthis.log[/B]:
Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=30528"]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64[/URL]

[QUOTE=Конст@нтин;286144]Не могу загрузить новые логи:
[/QUOTE]Это мы уже поняли :). 3 лога запакуйте в один архив. Загрузите его на [url]http://zalil.ru/[/url]. По окончании загрузки Вы получите подтверждение и ссылку, которую запостите тут.

Присоединяю новые логи. Прошу извинить - сам понял, что и как делал неправильно.

В логах чисто,жалобы есть?

Машина загружается почти нормально, только перед приветствием на полсекунды появляется прежняя заставка "Warning! [COLOR=black]Spyware detected on your computer [/COLOR][COLOR=black]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64".[/COLOR]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

Отлично работает! Как говорится, "с меня сто граммов и пончик"!!! А если серьезно, помощь должна быть взаимной. Web-mohey я не использую, есть только немного наличных рублей, которыми был бы рад с вами поделиться.

[QUOTE=Конст@нтин;286190]А если серьезно, помощь должна быть взаимной. [/QUOTE]Спасибо :) Возможные варианты помощи нам указаны в ссылке в моей подписи.

Все понятно, "принято к исполнению" и основным, и альтернативным вариантами. Еще раз - огромное спасибо за оказанную помощь!

С благодарностью,
Константин, "юзер среди чайников и чайник среди юзеров".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\blphcalwj0e39c.scr - [B]Trojan.Win32.FraudPack.ijv[/B] (DrWEB: Trojan.Fakealert.1321)[*] c:\\windows\\system32\\oembios.exe - [B]Trojan-Spy.Win32.Zbot.eyw[/B] (DrWEB: Trojan.PWS.Panda.11)[/LIST][/LIST]