Что делать? Win32/Adware.Virtumonde, Win32/PrivacyRemover.M64

[Ирина060576]

На рабочем столе вместо обоев сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Помогите, пожалуйста!

[wise-wistful]

Обновите базы АВЗ

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\avifil.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt34.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winif08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbk37.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Rxr03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pnh15.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Mbu72.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Koi04.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Bic25.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Bic25.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Koi04.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Mbu72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pnh15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rxr03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbk37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winif08.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmt34.sys');
BC_ImportAll;
BC_DeleteSvc('Winmt34');
BC_DeleteSvc('Winif08');
BC_DeleteSvc('Winbk37');
BC_DeleteSvc('Mbu72');
BC_DeleteSvc('Koi04');
BC_DeleteSvc('Bic25');
BC_DeleteSvc('Rxr03');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=30271

Повторите логи.

[Ирина060576]

Я сделала , то что Вы сказали, отправила по ссылке архив карантина под именем virus. У меня исчезла с рабочего стола сообщение с (Win32/Adware.Virtumonde + Win32/PrivacyRemover.M64 ). На счет повторить лог. Надо их теперь заново сделать?

[AndreyKa]

Да, заново. Базы AVZ не забудьте обновить.

[Ирина060576]

Здравствуйте еще раз!
Сделала заново диагностику. Отправляю Вам лог

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
ClearQuarantine;
 DeleteService('AntiSpyWareProFilter');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temp\search.exe','');
 DelBHO('{B52C04EF-4D99-4D47-9EF0-C51EBB41B0F9}');
 DeleteFile('C:\WINDOWS\system32\avifil.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 2 Правил.

Добавлено через 49 секунд

Компьютер нормально работает?

[Ирина060576]

Я сделала скрины, как Вы пояснили. И отправила Вам карантин с именем Virus.

Добавлено через 1 минуту

Компьютер работает вроде нормально

[Rene-gad]

Я сделала скрины, как Вы пояснили.

Скрины или скрипты???
Логи повторите, плиз.

[Ирина060576]

Скрипты

[Ирина060576]

Спасибо большое Вам, за помощь!!!
Компьютер работает нормально, сообщение на рабочем столе исчезло.
Вирусы исцелены

С уважением,
Ирина

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\local settings\\temp\\search.exe - Trojan.Win32.Obfuscated.gx (DrWEB: Trojan.DownLoad.4962)