Trojan.Virtumod.based.21

[SOON]

ПК подцепил вышеуказанный троян.
Так как е могу написать в рздел "помогите" (нет прав создвать темы) пишу сюда.
Посмотрите пожалуйста корректно ли прошло лечение пк?

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qoMdEvVL.dll','');
 QuarantineFile('C:\WINDOWS\service.exe','');
 DeleteFile('C:\WINDOWS\service.exe');
 DeleteFile('C:\WINDOWS\system32\qoMdEvVL.dll');
 SysCleanAddFile('qoMdEvVL.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
http://virusinfo.info/upload_virus.php?tid=26282
Сделайте новые логи и приложите их к своей теме.

[SOON]

Карантин выложил по указанному адресу
Скрипт выполнил
Новые файлы ниже :

[AndreyKa]

"Arovax AntiSpyware" и "Spyware Doctor" вы сами установили? В предыдущих логах их не было.
Троянов больше не видно.
Проблем больше нет?

[SOON]

Да мной были установлены оба спайдетектора,
но до выполнения скрипта проблема оставалась
(переодически появлялась DLL с произвольным названием и как следстие нарушалась работа експлорера, пропадало меню пуск и рабочий стол)
хотя спайвар доктор написал что Virtumod удален
(файл service.exe висел в процессах)
спасибо за помошь
помониторю систему пару дней потом закрою тему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\service.exe - Trojan.Win32.Midgare.hio (DrWEB: BackDoor.Bifrost.844)
  2. c:\\windows\\system32\\qomdevvl.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)
  3. c:\\windows\\system32\\urqpgfdu.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)