Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64 Как же от него избавиться?

[Mihhail]

Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64 - целую неделю разными антивирусами (в том числе Касперский, Др.веб, и другие которые уже советовались на форуме) пытаюсь убрать эти вирусы, но заставка на десктопе говорит что с ним ни чего так и не случилось. Помогите пожалуйста от него избавиться!

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O1 - Hosts: p 7
O1 - Hosts: v.com
O4 - Startup: Setup98.lnk = ?

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winub04.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsw03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsv03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winei14.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windh36.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbe36.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winad82.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Swa03.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\_SETUP98\SETUP.EXE','');
 DeleteService('WmdmPmSNFax');
 DeleteService('W32TimeBrowser');
 DeleteService('SamSsFax');
 DeleteService('NtmsSvcSpooler');
 DeleteService('Swa03');
 DeleteService('Winub04');
 DeleteService('Wintx82');
 DeleteService('Winsw03');
 DeleteService('Winsv03');
 DeleteService('Winei14');
 DeleteService('Windh36');
 DeleteService('Winbe36');
 DeleteService('Winad82');
 DeleteFile('C:\WINDOWS\System32\Drivers\Swa03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbe36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windh36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winei14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsv03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsw03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintx82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winub04.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('WmdmPmSNFax');
 BC_DeleteSvc('W32TimeBrowser');
 BC_DeleteSvc('SamSsFax');
 BC_DeleteSvc('NtmsSvcSpooler');
 BC_DeleteSvc('Swa03');
 BC_DeleteSvc('Winub04');
 BC_DeleteSvc('Wintx82');
 BC_DeleteSvc('Winsw03');
 BC_DeleteSvc('Winsv03');
 BC_DeleteSvc('Winei14');
 BC_DeleteSvc('Windh36');
 BC_DeleteSvc('Winbe36');
 BC_DeleteSvc('Winad82');
 ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Mihhail]

Вот логи. Очень надеюсь на Вашу помощь.

[Bratez]

Больше ничего плохого нет.

Вот это пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKCU\..\Run: [SpyEmergency] C:\Program Files\NETGATE\Spy Emergency 2008\SpyEmergency.exe
O4 - HKLM\..\Policies\Explorer\Run: [application] C:\Program Files\ASMonitor\ASMonitor.exe hs

[Mihhail]

Просто в отчаини. Выполнил все инструкции, но заставка (см.пристежку) на десктопе не пропадает

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Mihhail]

Спасибо! Надпись исчезла! Вы мне очень помогли!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены