Win32/Adware.Virtumonde

[Slaveg]

Добрый день!
NOD32 обнаружил в памяти модефицированный Win32/Adware.Virtumonde, удалить не может. Безопасный режим не работает, вероятно по той же причине. Cureit не стартует и даже есть одна страннось... Не открываются сайты ни касперского ни др. веба...
Файл virusinfo_syscure.zip получить не удается, т.к. AVZ что-то находит и система перезагружается. Помогите!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{8B3C60B4-D538-4DED-9F8B-43210D4D1FF4}');
 DelBHO('{1ED8C6DA-6421-4C89-A772-B757F96CA697}');
 DelBHO('{11A1561E-88AC-4182-8423-016870F40F75}');
 QuarantineFile('C:\WINDOWS\nkefbltdlba.dll','');
 QuarantineFile('C:\WINDOWS\system32\hgGvsPHb.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBqOFXr.dll','');
 QuarantineFile('C:\WINDOWS\neksolda.dll','');
 QuarantineFile('\systemroot\system32\drivers\TDSSserv.sys','');
 QuarantineFile('C:\WINDOWS\xgpsarbm.dll','');
 QuarantineFile('C:\WINDOWS\system32\lhnctlop.dll','');
 DeleteFile('C:\WINDOWS\system32\lhnctlop.dll');
 DeleteFile('C:\WINDOWS\xgpsarbm.dll');
 DeleteFile('\systemroot\system32\drivers\TDSSserv.sys');
 DeleteFile('C:\WINDOWS\neksolda.dll');
 DeleteFile('hgGvsPHb.dll');
 DeleteFile('C:\WINDOWS\system32\geBqOFXr.dll');
 DeleteFile('C:\WINDOWS\system32\hgGvsPHb.dll');
 DeleteFile('C:\WINDOWS\nkefbltdlba.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Slaveg]

Сканирование на этот раз прошло удачно!
Поторопился сделать карантин вручную... высылаю новый.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{8614DFDF-4BEC-4E87-B63E-FDBA696DCAD4}');
 DeleteFile('C:\WINDOWS\system32\geBqOFXr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\nkefbltdlba.dll - Trojan.Win32.Vapsup.mai (DrWEB: Trojan.Popuper.7674)
  2. c:\\windows\\system32\\gebqofxr.dll - Trojan.Win32.Monder.rfc (DrWEB: Trojan.Virtumod.512)
  3. c:\\windows\\system32\\lhnctlop.dll - Backdoor.Win32.Poison.kxe (DrWEB: Trojan.Virtumod.569)
  4. c:\\windows\\xgpsarbm.dll - Trojan.Win32.Vapsup.mah (DrWEB: Trojan.Popuper.7675)