Win32/Adware.Virtumonde.FP приложение

Здравствуйте.
Антивирус NOD32, сразу же после включения компьютера выскакивает предупреждение:
файл:
C:\WINDOWS\system32\wvULdaww.dll
Вирус:
Win32/Adware.Virtumonde.FP приложение
Комментарий:
Файл может быть удален. Рекомендуется сделать копии любых критических данных перед
продолжением. Событие при попытке доступа к файлу приложением
C:\WINDOWS\system32\lsass.exe.
Возможен вариант "удалить", но буквально через секунду все повторяется. Кстати,
после включения компьютера появляется табличка:
Ошибка при загрузке
C:\WINDOWS\system32\yenwfheb.dll
Не найден указаный модуль.
Помогите пожалуйста.

ConnectionServices -деинсталировать ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\stub_uninstaller.exe','');
QuarantineFile('C:\WINDOWS\system32\wvULdaww.dll','');
DelBHO('{954D7C9B-C71A-4DD5-92EA-4526929CF87A}');
QuarantineFile('C:\WINDOWS\temlxopqbmp.dll','');
DelBHO('{01A33D85-4706-452A-B71A-99510ADA8C0C}');
QuarantineFile('C:\WINDOWS\System32\ups.exe','');
QuarantineFile('C:\WINDOWS\system32\pihmzgxc.exe','');
QuarantineFile('C:\WINDOWS\system32\awtqpOEW.dll','');
QuarantineFile('C:\WINDOWS\qdnkewfa.dll','');
QuarantineFile('c:\windows\system32\pihmzgxc.exe','');
QuarantineFile('c:\documents and settings\all users\application data\naxmferq\lulevcly.exe','');
DeleteFile('c:\documents and settings\all users\application data\naxmferq\lulevcly.exe');
DeleteFile('c:\windows\system32\pihmzgxc.exe');
DeleteFile('C:\WINDOWS\qdnkewfa.dll');
DeleteFile('C:\WINDOWS\system32\awtqpOEW.dll');
DeleteFile('C:\WINDOWS\system32\pihmzgxc.exe');
DeleteFile('awtqpOEW.dll');
DeleteFile('C:\WINDOWS\system32\wvULdaww.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Спасибо, проблема решена

Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\yenwfheb.dll','');
DelBHO('{2C91F195-F55E-400B-9053-F8EA34AE4FDF}');
DelBHO('{01A33D85-4706-452A-B71A-99510ADA8C0C}');
DeleteFile('C:\WINDOWS\system32\awtqpOEW.dll');
DeleteFile('C:\WINDOWS\system32\wvULdaww.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
По поводу нескольких файлов нужно подождать ответа аналитиков.
Профиксите
[code]O20 - Winlogon Notify: awtqpOEW - C:\WINDOWS\[/code]
Повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\naxmferq\\lulevcly.exe - [B]Trojan.Win32.Obfuscated.wy[/B] (DrWEB: Trojan.DownLoader.56908)[*] c:\\windows\\qdnkewfa.dll - [B]Trojan.Win32.Vapsup.dsv[/B] (DrWEB: Adware.BusMedia.124)[*] c:\\windows\\system32\\awtqpoew.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\pihmzgxc.exe - [B]Trojan.Win32.Obfuscated.wz[/B] (DrWEB: Trojan.DownLoader.56907)[*] c:\\windows\\temlxopqbmp.dll - [B]Trojan.Win32.Vapsup.dst[/B] (DrWEB: Adware.BusMedia.123)[/LIST][/LIST]