win32/Adware.Virtumonde и Win32/PrivacyRemover.m64

[Григорий Т]

Здравствуйте. Сегодня при загрузке компьютера вместо
обычной заставки на рабочем столе появилась большая красная табличка, где написано "Win32/Adware.Virtumonde - detected on your computer" и "win32/PrivacyRemover.M64 - detected on your computer". Я сразу проверил комп на вирусы. Dr.Web CureIt! нашел 1 вирус и удалил.
После перезагрузки компьютера вместо заставки снова на рабочем столе это сообщение, причем в настройках рабочего стола исчезла вкладка для смены фона рабочего стола (т.е. табличку эту не убрать).

Заранее спасибо за любую помощь.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphc9g2j0ecd3.exe','');
 QuarantineFile('c:\windows\system32\lphc9g2j0ecd3.exe','');
 DeleteFile('c:\windows\system32\lphc9g2j0ecd3.exe');
 DeleteFile('C:\WINDOWS\system32\blphc9g2j0ecd3.scr');
 DeleteFile('C:\WINDOWS\system32\lphc9g2j0ecd3.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Григорий Т]

Вкладки разблокировались, надпись исчезла.

[V_Bond]

в логах ничего плохого ...

[Григорий Т]

Здорово, спасибо большое! )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphc9g2j0ecd3.exe - Trojan-Downloader.Win32.FraudLoad.vbca (DrWEB: Trojan.Fakealert.1234)