win32/Adware.Virtumonde и Win32/PrivacyRemover.m64

Здравствуйте. Сегодня при загрузке компьютера вместо
обычной заставки на рабочем столе появилась большая красная табличка, где написано "Win32/Adware.Virtumonde - detected on your computer" и "win32/PrivacyRemover.M64 - detected on your computer". Я сразу проверил комп на вирусы. Dr.Web CureIt! нашел 1 вирус и удалил.
После перезагрузки компьютера вместо заставки снова на рабочем столе это сообщение, причем в настройках рабочего стола исчезла вкладка для смены фона рабочего стола (т.е. табличку эту не убрать).

Заранее спасибо за любую помощь.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphc9g2j0ecd3.exe','');
QuarantineFile('c:\windows\system32\lphc9g2j0ecd3.exe','');
DeleteFile('c:\windows\system32\lphc9g2j0ecd3.exe');
DeleteFile('C:\WINDOWS\system32\blphc9g2j0ecd3.scr');
DeleteFile('C:\WINDOWS\system32\lphc9g2j0ecd3.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Вкладки разблокировались, надпись исчезла.

в логах ничего плохого ...

Здорово, спасибо большое! )

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphc9g2j0ecd3.exe - [B]Trojan-Downloader.Win32.FraudLoad.vbca[/B] (DrWEB: Trojan.Fakealert.1234)[/LIST][/LIST]