AdWare Virtumonde и PrivacyRemover M64

[sadbadger]

Здравствуйте! На рабочем столе появилось окно «Windows warning message» о наличии на моем компьютере spyware, а именно AdWare Virtumonde и PrivacyRemover M64. При сканировании Авастом обнаружены RootKit (который, вроде бы, был «немедленно удален»…) и пара-тройка троянов, один из которых пришлось проигнорировать – Аваст был бессилен с ним что либо делать. После перезагрузки сканер аваста возвестил о наличии во временном файле VBS: Malware-gen. Удаляет успешно, но после новой перезагрузки все повторяется опять.
AVZ не обнаружил ничего. При сканировании Curelt в безопасном режиме обнаружены 2 трояна (удален и исцелен) и Adware (удален). После перезагрузки никаких сообщений о вирусах от сканера не поступало, однако окно не исчезло. Логи прилагаю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{02478D38-C3F9-4EFB-9B51-7695ECA05670}');
 DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{EF99BD32-C1FB-11D2-892F-0090271D4F88}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('e1.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('Ogx47');
 QuarantineFile('Ogx47.sys','');
 DeleteFile('Ogx47.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('e1.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[sadbadger]

Скрипт выполнен, карантин, однако, пуст...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

больше ничего подозрительного

[sadbadger]

И снова карантин пуст. Здорово, что ничего подозрительного, но окно-то на рабочем столе висит!

[V_Bond]

что бы не висело

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[sadbadger]

Большое спасибо! Теперь не висит! И сразу от сердца отлегло. Красота рабочего стола - страшная сила!