Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64 - и у меня..

[timur_v]

Помогите, пожалуйста.
Симптомы стандартные - табличка с предупреждениями во весь экран.
Логи прилагаю.

[V_Bond]

пофиксите ...

F2 - REG:system.ini: 
UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphc71ej0et5l.exe','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\blphc71ej0et5l.scr');
 DeleteFile('C:\WINDOWS\system32\lphc71ej0et5l.exe');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ...

[timur_v]

Карантин залил, логи прикрепляю.
В целом ситуация выглядит позитивно, антивирус не ругается, заставка убралась.
Жду Вашего подтверждения, что логи чистые.
Спасибо!

[V_Bond]

ничего плохого ...

[timur_v]

Спасибо большое!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Packed.Win32.PolyCrypt.c (DrWEB: Trojan.Packed.573)
  2. c:\\windows\\system32\\lphc71ej0et5l.exe - Backdoor.Win32.Agent.qbv (DrWEB: Trojan.Fakealert.1234)
  3. c:\\windows\\system32\\oembios.exe - Trojan-Spy.Win32.Zbot.egw (DrWEB: Trojan.Proxy.2509)