Win32/Adware.Virtumonde Win32/Privacyremover.M64

[afy8]

Как и у всех закрыты закладки изменения рабочего стола. До начала всех действий вырубало касперского.

[Гриша]

Пофиксить

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\s,c:\windows\system32\ntos.exe,C:\WINDOWS\system32\twext.exe,

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteService('Winwf08');
 DeleteService('Winmu18');
 DeleteService('Winjq42');
 DeleteService('Winfm64');
 DeleteService('Winel64');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwf08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winmu18.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjq42.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfm64.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winel64.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winel64.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfm64.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjq42.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmu18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwf08.sys');
 DeleteFile('C:\WINDOWS\system32\blphcv60j0ecer.scr');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('c:\windows\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...