У меня тоже Adware.virtumonde + PrivacyRemover.M64

[sderjik]

Уважаемые Господа! У меня тоже на компьютере повисла таблица с сообщением Aware.Virtumonde и Privacy.remover.m64. В остальном комьютер работает вроде бы нормально, но призапуске в нормальном режиме Касперского или AVZ загорается синим цветом, пердупреждает, что разрушит системные данные. Я проделала все, что написано в правилах. Посылаю файлы. Заранее спасибо.

[V_Bond]

восстановление системы отключить !!!
все выполнять в нормальном режиме ... в том числе стандартные скрипты !!!
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
 DeleteFile('C:\WINDOWS\System32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи

[sderjik]

Спасибо, что бысто ответили.
Восстановление отключила. Запустила ваш скрипт в вобычном режиме, выполнился, комп перезагрузился, при загрузке выдалось сообщение:Система восстановлена поле серьезной ошибки. Но в карантине папка оказалась пустой.

Посылаю свежие логи.

[Rene-gad]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\RECYCLER\NPROTECT\00053309.exe','');
 QuarantineFile('C:\RECYCLER\NPROTECT\00053307.dll','');
 QuarantineFile('C:\RECYCLER\NPROTECT\00053303.DLL','');
 QuarantineFile('C:\RECYCLER\NPROTECT\00053172.CAB','');
 QuarantineFile('C:\RECYCLER\NPROTECT\00053170.CAB','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2025429265-162531612-839522115-1000\Dc175\Новая папка\Macros.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2025429265-162531612-839522115-1000\Dc175\Macros.exe','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006628.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006627.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006624.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006623.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006621.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006620.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006619.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006618.dll','');
 QuarantineFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006616.dll','');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006616.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006618.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006619.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006620.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006621.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006623.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006624.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006627.dll');
 DeleteFile('C:\System Volume Information\_restore{BC90070E-F8B9-403B-B5E6-E09449A0E3B0}\RP1\A0006628.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-2025429265-162531612-839522115-1000\Dc175\Macros.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2025429265-162531612-839522115-1000\Dc175\Новая папка\Macros.exe');
 DeleteFile('C:\RECYCLER\NPROTECT\00053170.CAB');
 DeleteFile('C:\RECYCLER\NPROTECT\00053172.CAB');
 DeleteFile('C:\RECYCLER\NPROTECT\00053303.DLL');
 DeleteFile('C:\RECYCLER\NPROTECT\00053307.dll');
 DeleteFile('C:\RECYCLER\NPROTECT\00053309.exe');
 DeleteFile('C:\WINDOWS\System32\blphcn0gj0e5cg.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....Очистите темп-папки, кэш проводников и корзину.
повторите логи

[sderjik]

Выполнила ваш скрипт. Почистила темп-папки, кэш проводников и корзину. После этого попыталась запустить AVZ на лечение и два раза комп перезагружался вскоре после начала работы. После загрузки выводилось сообщение: Система восстановлена после серьезной ошибки. На третий программа завершилась успешно. Но карантин у меня почему-то получился 5mb. Поэтому не решилась его прикрепить.Посылаю новые логи. Но проблема все еще не решена.

[Rene-gad]

-Пофиксите

O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)

Больше ничего подозрительго не увидел.

Проблема Ваша - тут:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Система как решето, лечить ее - как в нем воду носить.
Поищите пути, установить Сервис Пак 3.

[sderjik]

Ну сделала - "пофиксить". Все так же висит это чертова таблица.
Я поняла, что тема закрыта?

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[sderjik]

Rene-gadб, вы гений! Представляете, это гадина оказывается поменяла мне обои на рабочем столе. Т.е. после выполнения вашего скрипта таблица, наконец исчезла. В результате всех действий я вычистила много чего еще на своем компьютере. Надеюсь, на этом все закончится и никаких следов от этой заразы не осталось. Спасибо!

[Rene-gad]

Надеюсь, на этом все закончится

Пока не пропатчите систему - не надейтесь на это. Почитайте: http://security-advisory.virusinfo.info/