Printable View
Добрый день! У меня на рабочем столе появилось сообщение "Warning! Spyware detected on your computer Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64". Около месяца назад эта проблема уже возникала, удалось решить только полным форматированием системного диска и переустановкой системы. Надеюсь на Вашу помощь.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\750.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcvagj0e95a.exe','');
QuarantineFile('C:\WINDOWS\system32\stmctrl.dll','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('Winwr47');
DeleteService('Winwh88');
DeleteService('Winua55');
DeleteService('Wintd55');
DeleteService('Winqq52');
DeleteService('Winoj28');
DeleteService('Winje77');
DeleteService('Winfk71');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwr47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwh88.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua55.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintd55.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqq52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winoj28.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winje77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk71.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wincw71.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincw71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfk71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winje77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoj28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqq52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintd55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwh88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwr47.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\lphcvagj0e95a.exe');
DeleteFile('C:\WINDOWS\system32\drivers\750.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Все на первый взгляд в норме!:)
как хорошо что есть добрые люди! Спасибо!
В логах чисто, жалобы есть?