Win32/Adware.Virutmonde Win32/PrivacyRemover.M64

[elijalog]

прошу помощи!
появляется на рабочем столе заставка, пропали закладки в свойствах экрана, в инет не везде пускает/заходит
p.s. на всякий случай уточню, что винды французские

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphcnrtj0eebc.exe','');
 QuarantineFile('c:\windows\system32\lphcnrtj0eebc.exe','');
 DeleteFile('c:\windows\system32\lphcnrtj0eebc.exe');
 DeleteFile('C:\WINDOWS\system32\lphcnrtj0eebc.exe');
 DeleteFile('C:\WINDOWS\system32\blphcnrtj0eebc.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[elijalog]

карантин выслал. логи повторяю. спасибо

[V_Bond]

E:\prhyper.exe - что-то известное ? если да больше ничего подозрительного ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphcnrtj0eebc.exe - Trojan-Downloader.Win32.FraudLoad.cta (DrWEB: Trojan.Packed.600)