Вирусы.

[Scaramanga]

Машина номер 2. Опять таки удаление нескольких сотен файл-вирусов drweb-ом и далее жуткие тормоза системы.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('WmdmPmSNHTTPFilter');
 StopService('W32TimeDhcp');
 StopService('seclogonBrowser');
 StopService('SCardSvrDhcp');
 StopService('RemoteRegistryBrowser');
 StopService('ProtectedStorageRpcLocator');
 StopService('PowerManager');
 StopService('NtLmSspstisvc');
 StopService('NetmanTlntSvr');
 StopService('MDMThemesRpcLocator');
 StopService('MDMThemes');
 StopService('HidServxmlprov');
 StopService('dmadminNetman');
 QuarantineFile('C:\WINDOWS\system32\blphc3kwj0e9ep.scr','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\blphc3kwj0e9ep.scr');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('WmdmPmSNHTTPFilter');
 BC_DeleteSvc('W32TimeDhcp');
 BC_DeleteSvc('seclogonBrowser');
 BC_DeleteSvc('SCardSvrDhcp');
 BC_DeleteSvc('RemoteRegistryBrowser');
 BC_DeleteSvc('ProtectedStorageRpcLocator');
 BC_DeleteSvc('PowerManager');
 BC_DeleteSvc('NtLmSspstisvc');
 BC_DeleteSvc('NetmanTlntSvr');
 BC_DeleteSvc('MDMThemesRpcLocator');
 BC_DeleteSvc('MDMThemes');
 BC_DeleteSvc('HidServxmlprov');
 BC_DeleteSvc('dmadminNetman');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Scaramanga]

Готово.
ПС почему то не могу приложить один из файлов лога AVZ

[wise-wistful]

Больше ничего плохого в логах не видать.

[Scaramanga]

перед экраном приветсвия на пару секунд зависает заставка вируса "Win32/Adware.Virtumonde и Win32/AdwarePrivacy.M64" потом исчезает и загрузка идет в нормальном режиме

[Гриша]

Выполните:

begin
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

Сообщите результат...

[Scaramanga]

Вот теперь все отлично. Спасибо за помошь

[Гриша]

Теперь сюда http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены