Win32/adware.virtumonde и Win32/PrivacyRemover.M64, Пропали обои с рабочего стола Опции

[TolyaN]

названия вирусов вместо обоев на рабочем столе - Win32/adware.virtumonde и Win32/PrivacyRemover.M64
Помогите убить - в нете инфы оч мало нашел по ним, Dr.Web 4.44 стоит их не видит

Сообщение отредактировал TolyaN - Aug 31 2008, 19:05

[jyjey]

др.веб канеш не антивирь
поставь нод32 , обновись , да проверь пк

[barns]

др.веб канеш не антивирь
поставь нод32 , обновись , да проверь пк

га-га-га
веб как минимум не хуже нода )
а против троянов он лучше)))

Базы на веба какие?

[Ursus]

Единственный разумный ответ на вопрос "Какой самый лучший антивирус?" считаю "Голова и прямые руки"...

и по пореву не лазить...

[ddd™]

Попробуй Kaspersky AVP Tool 7.0.0.223 (31.08).

[TolyaN]

Отключи восстановление системы, фаерволы и т.д. Заверши все запущенные программы. Запусти AVZ, обнови базы, выполни скрипт

Код

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('%system32%\drivers\tdssserv.sys','');
QuarantineFile('C:\WINDOWS\system32\lphclubj0enb7.exe','');
QuarantineFile('C:\WINDOWS\system32\blphclubj0enb7.scr','');
DeleteFile('C:\WINDOWS\system32\blphclubj0enb7.scr');
DeleteFile('C:\WINDOWS\system32\lphclubj0enb7.exe');
DeleteFile('%system32%\drivers\tdssserv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Комп перезагрузится...
Напиши каков будет результат...

---------------1st September 2008 - 01:46-------------
Делетанское утверждение...
Мир клином не сходится на NOD'e32.
Единственный разумный ответ на вопрос "Какой самый лучший антивирус?" считаю "Голова и прямые руки"...

Все выполнил - лечение успешное, от души благодарю за участие!
эти вирусы по-моему прилетели с почтой

[Ursus]

трабр решен, тему закрываю.