Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

Здравствуйте. У меня такая проблема: на рабочем столе появляется окно, в котором написано "Spyware detected on your computer" и обнаружены Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64. Через какое-то появляется синий экран смерти что-то пишет, потом идет перезагрузка виндовс, если нажать любую кнопку в это время, просто выходит обратно в ОС, где все приложения как работали так и работают. Помогите убрать вирус.

Пока никто из строгих дяденек не пришел и не поругал, давайте выполним [URL="http://virusinfo.info/showthread.php?t=1235"]правила.[/URL]

Выкладывю логи через упраление вложениями, а они не в сообщение не попадают.

Залейте на ifolder.ru и ссылку сюда не забудьте кинуть.

[URL]http://ifolder.ru/8311979[/URL]
[URL="http://ifolder.ru/8311983"][COLOR=#0000ff]http://ifolder.ru/8311983[/COLOR][/URL]
[URL="http://ifolder.ru/8311991"][COLOR=#0000ff]http://ifolder.ru/8311991[/COLOR][/URL]

[URL="http://virusinfo.info/showthread.php?t=17228"]скачайте[/URL] C:\WINDOWS\System32\Drivers\Yjd16.sys - force delete

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Yjd16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2bcxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2eqxx.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Uuq17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Xlc75.sys','');
QuarantineFile('C:\Documents and Settings\Владелец\957123845.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcg6rj0ec93.scr','');
QuarantineFile('C:\WINDOWS\system32\lphcg6rj0ec93.exe','');
QuarantineFile('WinNt32.dll','');
QuarantineFile('c:\temp\svchost.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('C:\WINDOWS\system32\cpadvai.dll');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Yjd16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2bcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2eqxx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Uuq17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xlc75.sys');
DeleteFile('C:\Documents and Settings\Владелец\957123845.exe');
DeleteFile('C:\WINDOWS\system32\blphcg6rj0ec93.scr');
DeleteFile('C:\WINDOWS\system32\lphcg6rj0ec93.exe');
DeleteFile('WinNt32.dll');
DeleteFile('c:\temp\svchost.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_DeleteSvc('Yjd16');
BC_DeleteSvc('ati2bcxx');
BC_DeleteSvc('ati2eqxx');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Uuq17');
BC_DeleteSvc('Xlc75');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 2[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31010[/url]

3. Сделайте новые логи.

Новые логи после выполнения скрипта

[URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinNt32.dll
C:\WINDOWS\system32\WinNt32.bak
C:\WINDOWS\system32\WinNt32.dl_
C:\WINDOWS\System32\Drivers\ati2swxx.sys
C:\WINDOWS\system32\Drivers\Yjd16.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине ..\avz\quarantine\
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Yjd16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2swxx.sys','');
DeleteService('Yjd16');
DeleteService('ati2swxx');
DeleteFile('C:\WINDOWS\system32\Drivers\Yjd16.sys');
DeleteFile('WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2swxx.sys');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Yjd16');
BC_DeleteSvc('ati2swxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]36[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\blphcg6rj0ec93.scr - [B]Trojan.Win32.FraudPack.ijv[/B] (DrWEB: Trojan.Fakealert.1321)[*] c:\\windows\\system32\\drivers\\xlc75.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.vs[/B] (DrWEB: Trojan.DownLoader.59773)[/LIST][/LIST]