Win32/Adware.Virtumonde Win32/PrivacyRemover.M64

[Даяна]

Добрый день уже несколько дней вместо заставки на рабочем столе присутсвует предупреждение о проникновении в компьютер Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64.
При простое около 15 минут появляется синий экран с налписями на английском, пото идет заставка Windows (как при включении), после того, как мышка становится вновь активно, это пропадает.
Помогите, пожалуйста, избавиться от этой беды

[PavelA]

У Вас 3 а/вируса: Нод, остатки Панды, остатки Симантека. Какой из них рабочий?

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc394j0e58n.scr','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkr20.sys','');
 BC_DeleteSvc('Winkr20');
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkr20.sys');
 DeleteFile('C:\WINDOWS\system32\blphc394j0e58n.scr');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи, полный комплект.

[Даяна]

Рабочий Нод.
Я сделала скрипт. Но у меня возник вопрос: что значит загрузить карантин?

[Rene-gad]

Рабочий Нод.
Я сделала скрипт. Но у меня возник вопрос: что значит загрузить карантин?

Правила, Приложение 2. Как прислать запрошенные файлы.

[Даяна]

Rene-gad, спасибо. вроде бы получилось.

[Rene-gad]

Ничего подозрительного.
Какие еще проблемы?

[Даяна]

Предупреждение с рабочего стола не исчезает.
Это же ненормально?

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Даяна]

Все хорошо.
Премного благодарна!!!

[Rene-gad]

Поставьте Сервис Пак 3, возможно потребуется активация системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Trojan.Win32.Pakes.kma (DrWEB: Trojan.Spambot.3531)