Вирус Win32/Vundo.gen!AW

[Protector]

Сеть подвисает.
несколько раз выскакивал рекламный банер Explorer, хотя поумолчанию стоит опера.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Toshiba\AppData\Roaming\netprotocol.exe','');
 DeleteFile('C:\Users\Toshiba\AppData\Roaming\netprotocol.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=101503).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Protector]

вроде ни чего подозрительного пока нет

[thyrex]

Сделайте лог полного сканирования МВАМ

[Protector]

сделал,

[regist]

Protector, удалите в MBAM

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\block_reader\DisplayName (Trojan.LdPinch) -> Value: DisplayName -> No action taken.

Заражённые файлы:
c:\Users\Toshiba\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\JR7QBDJ6\netprotocol[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Toshiba\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\O30IWGK1\netprotocol[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Toshiba\AppData\Roaming\netprotdrvss (Spyware.Passwords.XGen) -> No action taken.

[Protector]

большое спасибо
вроде все хорошо
как могу отблагодарить

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask('c:\Users\Toshiba\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5', '*.*', true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\netprotocol.exe - Backdoor.Win32.Buterat.bau ( DrWEB: BackDoor.Butirat.17, BitDefender: Trojan.Generic.KD.224297, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:MalOb-IJ [Cryp] )