О Win32/Adware.VirtuMonde,..., /PrivacyRemover.M64

Здравствуйте!
Возникла проблема:
Виндовс начал глючить все больше и больше, перезагрузки не промогали, Dr.Web был постоянно включен, но в конце концов даже он не смог работать. Возникло страшное графическое окно на рабочем столе о том, что обнаружено [COLOR=#0532aa]Win32/Adware.VirtuMonde, /PrivacyRemover.M64 [/COLOR]

После очередной перезагрузки Windows ваще прекратил грузиться. После восстановления через обычный установочный диск win xp professional все заработало на какое-то время, даже удалось отсканировать все drweb, но потом опять все началось повторятся. Временное лечение - через точки восстановления. Окно красной смерти опять появляется. Дорогая редакция! Сделал все, что вы сказали... настала ваша очередь.

Логи нужны по правилам...

[quote]Вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure[b][u].zip[/u][/b], AVZ - virusinfo_syscheck[b][u].zip[/u][/b], HJT - hijackthis.log)[/quote]
То есть два файла .txt (AVZ) заменить на .zip (они в папке AVZ4 - LOG)

Paul

Удалите Megaupload Toolbar.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\lphcctdj0ej6j.exe');
TerminateProcessByName('c:\windows\system32\anwsk.exe');
StopService('Winva14');
StopService('Winsw37');
StopService('Winkp15');
StopService('Winjo25');
StopService('Winin36');
StopService('Winfj71');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('nod32.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.bak','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dl_','');
QuarantineFile('C:\WINDOWS\system32\lphcctdj0ej6j.exe','');
QuarantineFile('c:\windows\system32\lphcctdj0ej6j.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winva14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsw37.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo25.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winin36.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfj71.sys','');
QuarantineFile('C:\WINDOWS\system32\blphcctdj0ej6j.scr','');
QuarantineFile('c:\windows\system32\anwsk.exe','');
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
QuarantineFile('C:\Documents and Settings\All Users\test.exe','');
DeleteFile('WinCtrl32.dll');
DeleteFile('nod32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.bak');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
DeleteFile('c:\windows\system32\lphcctdj0ej6j.exe');
DeleteFile('C:\WINDOWS\system32\lphcctdj0ej6j.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winva14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsw37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfj71.sys');
DeleteFile('C:\WINDOWS\system32\blphcctdj0ej6j.scr');
DeleteFile('c:\windows\system32\anwsk.exe');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
DeleteFile('C:\Documents and Settings\All Users\test.exe');
DelBHO('{7FED228E-A6F7-49aa-A0BC-76E0A67C53BB}');
DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winva14');
BC_DeleteSvc('Winsw37');
BC_DeleteSvc('Winkp15');
BC_DeleteSvc('Winjo25');
BC_DeleteSvc('Winin36');
BC_DeleteSvc('Winfj71');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.