"Warning! Spyware detected on your computer!"

[elmaster]

Здравствуйте!

Проблема такая:
- на рабочем столе ввиде обоев белый экран, а по центру рамка с надписью на желтом фоне: Warning! Spyware detected on your computer!

win32/Adware.Virtumonde

win32/PrivacyRemover.M64

на синем фоне: Install an antivirus or spyware remover to clean your computer.

- нет закладки изменения обоев
- использую интернет браузер: Mozilla Firefox

Прикреляюфайлы логов:
Заранее благодарен!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\lphcarmj0ec8c.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcarmj0ec8c.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcarmj0ec8c.scr','');
 DeleteFile('c:\windows\system32\lphcarmj0ec8c.exe');
 DeleteFile('C:\WINDOWS\system32\blphcarmj0ec8c.scr');
 DeleteFile('C:\WINDOWS\system32\lphcarmj0ec8c.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=28793

3. Повторите логи.

[elmaster]

Немогу я отправить карантин. Пишет: Соединение было сброшено.Во время загрузки страницы соединение с сервером было сброшено.

[Rene-gad]

Сохраните его где-нибудь, повторите логи,

[elmaster]

Вот ссылка на файл virus:
http://push-music.ifolder.ru/7831993
А это ссылки на логи:
http://push-music.ifolder.ru/7831990
http://push-music.ifolder.ru/7831991
http://push-music.ifolder.ru/7831992

[elmaster]

Наконец-то загрузил
ссылка на файл virus :
http://elmaster.far.ru/virus.zip

[Rene-gad]

Наконец-то загрузил
ссылка на файл virus :
http://elmaster.far.ru/virus.zip

Ссылка битая.
С первой ссылки закачал:

Результат загрузки
Файл сохранён как 080824_052405_virus_48b136c595fef.zip
Размер файла 336428
MD5 2cad529f99a066c2a33af38e30c49ac6
Файл закачан, спасибо!

[elmaster]

Может я не по теме, но почему мне не удается загрузить файлы с компа в интернет(только через FTP)

[Rene-gad]

Может я не по теме

А я постараюсь по теме:
1. В логах - ничего зловредного не найдено
2. 2 Антивируса могут быка уложить - Avast+Windows Defender
3. Логи выполнены с серъезными нарушениями правил:
- Антивирус не отключен
- Системное восстановление не отключено
- Ненужные программы не закрыты, резидентные не выгружены.
Резюме: проделанная Вами работа - коту под хвост.

Попробуйте очистить темп-папки, кэш проводников и корзину.
Потом повторите логи в строгом соответствии с правилами.

[elmaster]

Вроде бы сделал все как надо.

[Rene-gad]

Вроде бы сделал все как надо.

Он тоже вроде как Володя, но его зовут Петя: 2 Антивируса остались и оба работают..., ЯндексАпдейт и Акронис Шедьюл тоже работают.

[elmaster]

У меня ни как ни выгружается avas!

[Rene-gad]

У меня ни как ни выгружается avas!

А остальное удалось по правилам. сделать? Я знаю, Аваст и еще некоторые антивирусы имеют такую особенность. Нужно остановить службы антивируса. Или сделать так:

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.

Проблема: АВЗ не может ничего сделать, пока работает любой установленный антивирус.

[elmaster]

Все сделал как ты написал, вот что получилось.

[Rene-gad]

C:\WINDOWS\system32\dllcache\licdll.bak
C:\WINDOWS\system32\dllcache\winlogon.bak

Эти 2 файла удалите вручную.
Больше ничего подозрительного.
Как работает система?

[elmaster]

Спасибо. Все работает отлично.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphcarmj0ec8c.exe - Trojan-Downloader.Win32.FraudLoad.vbbw (DrWEB: Trojan.Packed.619)