Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

[nwchades]

Привет всем!!!

На рабочем столе появилась красно-белая заставка с надписью:
Warning! Spyware detected on your computer!
Install an antivirus or spyware remover to clean your computer.

Warning! Win32/Adware.Virtumonde Detected on your computer - Danger!
Warning! Win32/PrivacyRemover.M64 Detected on your computer - Danger!

Please activate your antivirus software to Clean your computer

антивирусом (drweb, avz) я вылечил/удалил инфицированные объекты. он больше ничего не находит, а картинка всё не удаляется...
и в диспетчере задач вот такая штука lphcgvdj0ep68.exe - что это?
я сделал всё как написано и выкладываю файлы! Помогите чем можете пожалуйста!

[nwchades]

не игнарируйте меня, плиз! ничего не понятно!!!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{86C510E9-97EF-4749-914F-0280247BE3A6}');
 QuarantineFile('C:\WINDOWS\VirtualDNS.dll','');
 QuarantineFile('c:\google.com\svchost.exe','');
 QuarantineFile('C:\WINDOWS\neos.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcgvdj0ep68.exe','');
 QuarantineFile('c:\windows\system32\lphcgvdj0ep68.exe','');
 DeleteFile('c:\windows\system32\lphcgvdj0ep68.exe');
 DeleteFile('C:\WINDOWS\system32\lphcgvdj0ep68.exe');
 DeleteFile('C:\WINDOWS\neos.exe');
 DeleteFile('C:\WINDOWS\system32\blphcgvdj0ep68.scr');
 DeleteFile('c:\google.com\svchost.exe');
 DeleteFile('C:\WINDOWS\VirtualDNS.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[nwchades]

картинка исчезла! спасибо! вот:

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены