Win32/Adware.Virtumonde и PrivacyRemover.M64

[ZlukO]

Доброго времени суток. Скачала из Интернета файл .exe, запустила (предварительно не просканировав) и ч-з некоторое время на рабочем столе появилась заставка с большой красной таблицей, где было написано "Win32/Adware.Virtumonde - detected on your computer" и "win32/PrivacyRemover.M64 - detected on your computer". Проверила компьютер на вирусы Symantec'ом, с обновленными базами, ничего не находит. Проверила CureIT - нашел и удалил несколько вирусов. Меняю заставку, но после перезагрузки - снова на раб. столе красная табличка. Прочитала правила, и сделала все по инструкции.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\SYSTEM32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\lphcgu0j0e3ce.exe','');
 QuarantineFile('c:\windows.0\services.exe','');
 QuarantineFile('c:\windows.0\system32\lphcgu0j0e3ce.exe','');
 DeleteFile('c:\windows.0\services.exe');
 DeleteFile('C:\WINDOWS.0\system32\lphcgu0j0e3ce.exe');
 DeleteFile('C:\WINDOWS.0\SYSTEM32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS.0\system32\blphcgu0j0e3ce.scr');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[ZlukO]

Скрипт выполнен. Новые логи прикреплены.
После выполнения скрипта: Красная таблица исчезла. Не появляется после перезагрузки.
Вкладки "Рабочий стол" и "Заставка" снова доступны.

[Rene-gad]

Какие проблемы еще остались?

[ZlukO]

Почему-то Symantec начал некорректно работать. Выключает сам по себе автоматическую защиту. И плюс вообще сделал недоступной вкладку для выгрузки его в трей для осуществления постоянной защиты. Это не может быть вызвано действием какого-либо вируса?

[V_Bond]

из того что у вас было .... вряд - ли кто-то покалечил антивирус .... попробуйте его переустановить ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\evil.polar_wolf\\local settings\\temp\\loader.exe - Trojan-Downloader.Win32.Agent.aayp (DrWEB: Trojan.DownLoad.2077)
  2. c:\\windows.0\\services.exe - Trojan.Win32.Agent.zdw (DrWEB: Trojan.Packed.573)
  3. c:\\windows.0\\system32\\lphcgu0j0e3ce.exe - Backdoor.Win32.Frauder.r (DrWEB: Trojan.Packed.600)
  4. c:\\windows.0\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ayf (DrWEB: Trojan.DownLoad.3503)