Win32/Adware.Virtumonde/Win32/PrivacyRemover.M64

[valis]

Здравствуйте.
На рабочем столе появилась надпись:
Warning! Win32/Adware.Virtumonde Detected on your computer - Danger!
Warning! Win32/PrivacyRemover.M64 Detected on your computer - Danger!
Please activate your antivirus software to Clean your computer
Если за компьютером не работать минут 10, он начинает как бы перезагружаться.
Антивирусы не решили эту проблему.
Надеюсь на помощь.

[V_Bond]

VirtualNetwork - деинсталировать ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Windg61');
 BC_DeleteSvc('wscsvcidsvc');
 BC_DeleteSvc('stisvcNla');
 BC_DeleteSvc('NOD32krnRpcLocator');
 BC_DeleteSvc('NetlogonRDSessMgr');
 QuarantineFile('C:\WINDOWS\system32\drivers\xinstall.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windg61.sys');
 DeleteFile('C:\WINDOWS\system32\blphca7ej0e5bj.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[valis]

Сделал.

[V_Bond]

C:\WINDOWS\system32\drivers\xinstall.sys - чистый
пофиксите ...

O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого ...

[valis]

Спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены