win32/adware.virtumonde и win32/privacyremover.m64

[L9Inuc]

Добрового времени суток. Вчера на рабочем столе появилась заставка с описаными в заголовке вирусами, рабочий стол заблокирован, все папки на всех дисках стали "только для чтения". Помогите плиз что делать ни один антивирь не ставится.
Я извеняюсь за создание еще одной темы но в старой не смог прикрепить необходимые файлы.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('msupdate');
 DelBHO('{CC59B4CE-D3A4-482B-84BD-2306D11D11B4}');
 QuarantineFile('c:\docume~1\l9invc\locals~1\temp\loader.exe','');
 QuarantineFile('c:\windows\system32\lphctj6j0eg83.exe','');
 QuarantineFile('C:\DOCUME~1\L9Invc\LOCALS~1\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphctj6j0eg83.scr','');
 QuarantineFile('C:\WINDOWS\system32\lphctj6j0eg83.exe','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmdial3.dll','');
 QuarantineFile('C:\Documents and Settings\Akiselev\518496.exe','');
 QuarantineFile('C:\Documents and Settings\Akiselev\989585093.exe','');
 QuarantineFile('C:\Documents and Settings\Akiselev\f989585093989585093.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('c:\docume~1\l9invc\locals~1\temp\loader.exe');
 DeleteFile('c:\windows\system32\lphctj6j0eg83.exe');
 DeleteFile('C:\DOCUME~1\L9Invc\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\WINDOWS\system32\blphctj6j0eg83.scr');
 DeleteFile('C:\WINDOWS\system32\lphctj6j0eg83.exe');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\cmdial3.dll');
 DeleteFile('C:\Documents and Settings\Akiselev\518496.exe');
 DeleteFile('C:\Documents and Settings\Akiselev\989585093.exe');
 DeleteFile('C:\Documents and Settings\Akiselev\f989585093989585093.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=29645

3. Повторите логи.

[L9Inuc]

Корантин отправил (вроде бы). Рабочий стол разблокировался
вот логи:

[Aleksandra]

Ничего зловредного в логах нет.

Пофиксите в HijackThis:

O20 - Winlogon Notify: alcomt - alcomt.dll (file missing)
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)

[L9Inuc]

СПАСИБО вам огромное!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 43
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\akiselev\\f989585093989585093.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  2. c:\\documents and settings\\akiselev\\518496.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  3. c:\\documents and settings\\akiselev\\989585093.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  4. c:\\docume~1\\l9invc\\locals~1\\temp\\loader.exe - Trojan-Downloader.Win32.Mutant.bgn (DrWEB: Trojan.DownLoad.2077)
  5. c:\\windows\\svchost.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750
  6. c:\\windows\\system32\\cmdial3.dll - Rootkit.Win32.Podnuha.bck (DrWEB: Trojan.Sentinel.132)
  7. c:\\windows\\system32\\lphctj6j0eg83.exe - Backdoor.Win32.Frauder.dk (DrWEB: Trojan.Fakealert.1234)
  8. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Agent.diu (DrWEB: Trojan.DownLoader.3750