Win32/Aware.Virtumonde - Win32/PrivacyRemover.M64

Вчера эта гадость поселилась на компьютере жены. Вручную, вроде бы, всё вычистил... Вчера всё работало нормально. Сегодня прихожу с работы - та же картина. (Жена говорит, что Аутлук Экспресс не запускала; вернее, что эта картинка, что вирус ставит, появилась при запуске машины утром, хотя вчера её не было... Так что вряд ли она второй раз где-то подхватила тот же вирус). Наверное, какое-то место, куда этот гад себя пихает, я вчера упустил.
Самостоятельно справиться не могу, прошу помощи.
Заранее благодарен.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\system32\Drivers\Wingl26.sys - force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Wingl26');
BC_DeleteSvc('Tsdmdetaci');
QuarantineFile('Tsdmdetaci.sys','');
BC_DeleteSvc('wscsvcNtmsSvc');
BC_DeleteSvc('SwPrvALG');
BC_DeleteSvc('SSDPSRVRSVP');
BC_DeleteSvc('SSDPSRVCryptSvc');
BC_DeleteSvc('SCardSvrCryptSvc');
BC_DeleteSvc('RSVPDnscache');
BC_DeleteSvc('RpcLocatorNtLmSsp');
BC_DeleteSvc('RemoteRegistryxmlprovSENS');
BC_DeleteSvc('RasManWmiApSrv');
BC_DeleteSvc('PolicyAgentPlugPlayMessenger');
BC_DeleteSvc('PlugPlayRDSessMgr');
BC_DeleteSvc('PlugPlayMessenger');
BC_DeleteSvc('Nlaxmlprov');
BC_DeleteSvc('DcomLaunchTrkWks');
BC_DeleteSvc('CiSvcRasAuto');
BC_DeleteSvc('AtiPlugPlayMessenger');
QuarantineFile('C:\WINDOWS\system32\Drivers\Wingl26.sys','');
QuarantineFile('c:\windows\system32\lphcpgmj0e56r.exe','');
DeleteFile('c:\windows\system32\lphcpgmj0e56r.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Wingl26.sys');
DeleteFile('Tsdmdetaci.sys');
DeleteFile('C:\WINDOWS\system32\blphcpgmj0e56r.scr');
DeleteFile('C:\WINDOWS\system32\lphcpgmj0e56r.exe');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Большое спасибо, вроде помогло. :D
Карантин выслал, прикрепляю новые логи.

пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
пуск выполнить sc delete xmlprovSENS
больше ничего подозрительного

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphcpgmj0e56r.exe - [B]Backdoor.Win32.Frauder.fk[/B] (DrWEB: Trojan.Fakealert.1321)[/LIST][/LIST]