И опять - Win32/Adware.Virtumonde и PrivacyRemover.M64

[Zlata]

Здравствуйте. Белый экран, сообщение системы, что выявлены данные вирусы. NOD обнаруживает Троян,инфицированные файлы удаляет, но после перазагрузки компьютера все начинается по новой. Пробовала Avast! до загрузки системы, CureIt - все что-то видят, все что-то удаляют, а зараза так и сидит и опять загружается. Файлы прилагаю, надеюсь, все сделала правильно и моему компьютеру можно помочь. Заранее спасибо за помощь.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\lphctrwj0ea0t.exe','');
 DeleteFile('c:\windows\system32\lphctrwj0ea0t.exe');
 DeleteFile('C:\WINDOWS\system32\blphctrwj0ea0t.scr');
 DeleteFile('C:\WINDOWS\system32\lphctrwj0ea0t.exe');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Zlata]

Новые логи

[V_Bond]

пофиксите

R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого не увидел ...

[Zlata]

Отчитываюсь - сообщение системы пропало после первого прогона AVZ, сейчас все в полном порядке. NOD после удаления инфицированных файлов ничего не находит и после перезагрузки.
Огромнейшее спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphctrwj0ea0t.exe - Backdoor.Win32.Frauder.fk (DrWEB: Trojan.Packed.636)