Win32/Adware.Virtumonde.FP приложение

[Dignitas]

Здравствуйте.
Антивирус NOD32, сразу же после включения компьютера выскакивает предупреждение:
файл:
C:\WINDOWS\system32\wvULdaww.dll
Вирус:
Win32/Adware.Virtumonde.FP приложение
Комментарий:
Файл может быть удален. Рекомендуется сделать копии любых критических данных перед
продолжением. Событие при попытке доступа к файлу приложением
C:\WINDOWS\system32\lsass.exe.
Возможен вариант "удалить", но буквально через секунду все повторяется. Кстати,
после включения компьютера появляется табличка:
Ошибка при загрузке
C:\WINDOWS\system32\yenwfheb.dll
Не найден указаный модуль.
Помогите пожалуйста.

[V_Bond]

ConnectionServices -деинсталировать ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\stub_uninstaller.exe','');
 QuarantineFile('C:\WINDOWS\system32\wvULdaww.dll','');
 DelBHO('{954D7C9B-C71A-4DD5-92EA-4526929CF87A}');
 QuarantineFile('C:\WINDOWS\temlxopqbmp.dll','');
 DelBHO('{01A33D85-4706-452A-B71A-99510ADA8C0C}');
 QuarantineFile('C:\WINDOWS\System32\ups.exe','');
 QuarantineFile('C:\WINDOWS\system32\pihmzgxc.exe','');
 QuarantineFile('C:\WINDOWS\system32\awtqpOEW.dll','');
 QuarantineFile('C:\WINDOWS\qdnkewfa.dll','');
 QuarantineFile('c:\windows\system32\pihmzgxc.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\naxmferq\lulevcly.exe','');
 DeleteFile('c:\documents and settings\all users\application data\naxmferq\lulevcly.exe');
 DeleteFile('c:\windows\system32\pihmzgxc.exe');
 DeleteFile('C:\WINDOWS\qdnkewfa.dll');
 DeleteFile('C:\WINDOWS\system32\awtqpOEW.dll');
 DeleteFile('C:\WINDOWS\system32\pihmzgxc.exe');
 DeleteFile('awtqpOEW.dll');
 DeleteFile('C:\WINDOWS\system32\wvULdaww.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Dignitas]

Спасибо, проблема решена

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\yenwfheb.dll','');
 DelBHO('{2C91F195-F55E-400B-9053-F8EA34AE4FDF}');
 DelBHO('{01A33D85-4706-452A-B71A-99510ADA8C0C}');
 DeleteFile('C:\WINDOWS\system32\awtqpOEW.dll');
 DeleteFile('C:\WINDOWS\system32\wvULdaww.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

По поводу нескольких файлов нужно подождать ответа аналитиков.
Профиксите

O20 - Winlogon Notify: awtqpOEW - C:\WINDOWS\

Повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\naxmferq\\lulevcly.exe - Trojan.Win32.Obfuscated.wy (DrWEB: Trojan.DownLoader.5690
  2. c:\\windows\\qdnkewfa.dll - Trojan.Win32.Vapsup.dsv (DrWEB: Adware.BusMedia.124)
  3. c:\\windows\\system32\\awtqpoew.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based)
  4. c:\\windows\\system32\\pihmzgxc.exe - Trojan.Win32.Obfuscated.wz (DrWEB: Trojan.DownLoader.56907)
  5. c:\\windows\\temlxopqbmp.dll - Trojan.Win32.Vapsup.dst (DrWEB: Adware.BusMedia.123)