Снова Win32/Adware.Virtumonde

Здравствуйте! После попытки (неудавшейся) установить скачанный из сети Adobe Flash CS, антивирусник(NOD 32) выдал следующее:
"файл:\c:\windows\system32\efcccawv.dllВирус:Win32/Adware.Virtumonde.FP приложение."
И подписал комментарий:
"Файл может быть удалён.Рекомендуем сделать резервную копию. Попытка открыть файл приложения: C:\WINDOWS\system32\lsass.exe."

При нажатии кнопки "Удалить" стал зациклено выдавать:
"файл:\c:\windows\system32\qoMcdEXP.dllВирус:Win32/Adware.Virtumonde приложение." "Файл может быть удалён.Рекомендуем сделать резервную копию. Попытка открыть файл приложения: C:\WINDOWS\system32\winlogon.exe.";
"файл:\c:\windows\system32\efcccawv.dllВирус:Win32/Adware.Virtumonde.FP приложение.""Файл может быть удалён.Рекомендуем сделать резервную копию. Попытка открыть файл приложения: C:\WINDOWS\system32\lsass.exe."

Никакие попытки вычистить Это не удались; сканирование в безопасном режиме с помощью CureIt! не дало результата (он ничего не нашел);после сканирования с помощью AVZ, НОД32 выдал сообщение:
"попытка создать файл в приложении: C:\Documents and Settings\Администратор\Мои документы\SAVED\Новая папка\avz4\avz4\avz.exe. Файл перемещен в карантин.Можно закрыть это окно "

ПОМОГИТЕ ПОЖАЛУЙСТА!!!:O

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {22AE4869-4E8A-457B-9F8F-CC340A5A450B} - C:\WINDOWS\system32\qoMcdEXP.dll
O2 - BHO: (no name) - {334093FF-C628-4F88-8A26-3ABCF45499BD} - C:\WINDOWS\system32\efcccawv.dll
O2 - BHO: WRL Advisor - {C6CAF476-542E-4FEF-9E81-1684A84F7344} - C:\WINDOWS\vortsgbqsrk.dll
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O20 - Winlogon Notify: qoMcdEXP - C:\WINDOWS\SYSTEM32\qoMcdEXP.dll
O21 - SSODL: lfstbwvd - {F6DB2A35-5FEA-46A0-838D-4C5CAB74D664} - C:\WINDOWS\lfstbwvd.dll
O21 - SSODL: qmafxprs - {D46C62DA-FCE4-4307-BE77-739CD5055024} - C:\WINDOWS\qmafxprs.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DelBHO('{C6CAF476-542E-4FEF-9E81-1684A84F7344}');
QuarantineFile('C:\WINDOWS\vortsgbqsrk.dll','');
DelBHO('{22AE4869-4E8A-457B-9F8F-CC340A5A450B}');
DelBHO('{0DB882DD-1FBF-4774-A269-1C5F1B610B8C}');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\qmafxprs.dll','');
QuarantineFile('C:\WINDOWS\system32\qoMcdEXP.dll','');
QuarantineFile('C:\WINDOWS\system32\efcccawv.dll','');
QuarantineFile('C:\WINDOWS\system32\bxlbgphu.dll','');
QuarantineFile('C:\WINDOWS\lfstbwvd.dll','');
DeleteFile('C:\WINDOWS\lfstbwvd.dll');
DeleteFile('C:\WINDOWS\system32\bxlbgphu.dll');
DeleteFile('C:\WINDOWS\system32\efcccawv.dll');
DeleteFile('C:\WINDOWS\system32\qoMcdEXP.dll');
DeleteFile('C:\WINDOWS\qmafxprs.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('qoMcdEXP.dll');
DeleteFile('C:\WINDOWS\vortsgbqsrk.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Пришлите карантин по правилам и повторите логи...

лог(2)

Обновите базы AVZ!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить
[/URL]
[CODE]O2 - BHO: (no name) - {22AE4869-4E8A-457B-9F8F-CC340A5A450B} - C:\WINDOWS\system32\qoMcdEXP.dll (file missing)
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\DAEMON Tools SearchBar\search.dll (file missing)
O2 - BHO: (no name) - {F86AE08B-EE50-4231-831D-A4876EB3F9EC} - C:\WINDOWS\system32\efcccawv.dll (file missing)
O4 - HKLM\..\Run: [0b96d48b] rundll32.exe "C:\WINDOWS\system32\xlhktpdv.dll",b
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O20 - Winlogon Notify: qoMcdEXP - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{F86AE08B-EE50-4231-831D-A4876EB3F9EC}');
DelBHO('{22AE4869-4E8A-457B-9F8F-CC340A5A450B}');
DeleteFile('C:\WINDOWS\system32\xlhktpdv.dll');
DeleteFile('C:\WINDOWS\system32\qoMcdEXP.dll');
DeleteFile('C:\WINDOWS\system32\efcccawv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

а еще в результате работы avz и Hijakthis отключился NOD32.. не подскажете как его вернуть?

почему-то не прицепились

[QUOTE=micramacra;294857]а еще в результате работы avz и Hijakthis отключился NOD32.. не подскажете как его вернуть?[/QUOTE]Зачем Вам НОД, если Симантек стоит?

:? симантек вроде не стоит .. а тот кусочек ,который стоит - это не антивирус..

[QUOTE=micramacra;294867]тот кусочек ,который стоит - это не антивирус..[/QUOTE]
Тогда переустановите НОД.
Удалите службу Bonjour - в Чаво есть инструкция.

хмм.. прошу прощения за несообразительность, но разобраться где находится Чаво - не смог..:?.. и что это такое - Bonjour?:)
спасибо за понимание!

[QUOTE=micramacra;294883] но разобраться где находится Чаво - не смог..:?.. [/QUOTE][url]http://virusinfo.info/forumdisplay.php?f=70[/url]
[QUOTE=micramacra;294883]
и что это такое - Bonjour?:)
[/QUOTE]там же и ищите ответ :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\lfstbwvd.dll - [B]Trojan.Win32.Vapsup.nsg[/B][*] c:\\windows\\system32\\bxlbgphu.dll - [B]Trojan.Win32.Agent.ahfu[/B] (DrWEB: Trojan.Packed.670)[/LIST][/LIST]