Win32/Adware.Virtumonde и PrivacyRemover.M64

**Лёшик** · 22.10.2008, 15:41

Добрый день! У меня на рабочем столе появилось сообщение "Warning! Spyware detected on your computer Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64". Около месяца назад эта проблема уже возникала, удалось решить только полным форматированием системного диска и переустановкой системы. Надеюсь на Вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 22.10.2008, 15:49

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\750.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcvagj0e95a.exe','');
 QuarantineFile('C:\WINDOWS\system32\stmctrl.dll','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('Winwr47');
 DeleteService('Winwh88');
 DeleteService('Winua55');
 DeleteService('Wintd55');
 DeleteService('Winqq52');
 DeleteService('Winoj28');
 DeleteService('Winje77');
 DeleteService('Winfk71');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwr47.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwh88.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winua55.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintd55.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqq52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winoj28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winje77.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk71.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincw71.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincw71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfk71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winje77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winoj28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqq52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintd55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwh88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwr47.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\lphcvagj0e95a.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\750.exe');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Лёшик** · 22.10.2008, 16:52

Все на первый взгляд в норме!

**Лёшик** · 22.10.2008, 17:06

как хорошо что есть добрые люди! Спасибо!

**Гриша** · 22.10.2008, 17:08

В логах чисто, жалобы есть?

Win32/Adware.Virtumonde и PrivacyRemover.M64 (заявка № 32519)

Опции темы