Win32/Adware.Virutmonde Win32/PrivacyRemover.M64

[cherepashka]

Здравствуйте! У коллеги на рабочем столе вместо обоев выскочило красно-белое сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Антивирусы (служебный др.Вэб, утилита AVPTool, Avira Personal) не помогли, хотя и вычистили много всякого. Полазив по форуму нашёл похожие случаи, но после прочтения инструкции решил чужие скрипты не выполнять. Помогите, пожалуйста!

Обращаюсь в первый раз, поэтому, в случае глупых вопросов с моей стороны, прошу отнестись с терпением. Инструкции и faq читал.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\Documents and Settings\shashkova\Application Data\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\SHASHK~1\LOCALS~1\Temp\csrssc.exe','');
 DeleteService('Winua27');
 DeleteService('oseLmHosts');
 DeleteService('COMSysAppRSVP');
 DeleteService('AudioSrvwuauserv');
 DeleteFile('C:\DOCUME~1\SHASHK~1\LOCALS~1\Temp\csrssc.exe');
 DeleteFile('C:\Documents and Settings\shashkova\Application Data\ntos.exe');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\blphcv9uj0ena8.scr');
BC_ImportDeletedList;
ExecuteSysClean;
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил, если будет не пуст
(загружать тут: http://virusinfo.info/upload_virus.php?tid=30282).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[cherepashka]

Благодарю Вас!!!
Сволочная надпись пропала!
в карантин попало 3 файла, архив получился 62 мегабайта...
Всё равно присылать?

[Rene-gad]

архив получился 62 мегабайта...
Всё равно присылать?

сюда качайте http://virusinfo.info/upload_virus.php?tid=30282
Логи повторите,плиз.

[cherepashka]

Логи.
карантин сейчас загружу.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winua27.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua27.sys');
BC_ImportAll;
BC_DeleteSvc('oseLmHosts');
BC_DeleteSvc('COMSysAppRSVP');
BC_DeleteSvc('AudioSrvwuauserv');
BC_DeleteSvc('Winua27');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

[cherepashka]

Карантин загрузил...вроде бы.
Уважаемые Хэлперы, скажите пожалуйста: что-нибудь загрузилось?

[wise-wistful]

Да карантины есть. Теперь ждём логов после последнего скрипта.

[cherepashka]

Логи.

[wise-wistful]

Врагов в логах не видать. Как компьютер?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены