Как у всех: Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

[LinevAlexander]

Сегодня подцепил, в виде .pdf на сайте серьезной, вроде бы конторы... Вроде бы все сделал, но наверняка остались хвосты. Гляньте пожалуйста?
Заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\allin\Local Settings\Temporary Internet Files\Content.IE5\6Z2TAPC7\load[1].exe','');
 QuarantineFile('F:\Autorun.exe','');
 DeleteService('Winbi07');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbi07.sys');
 DeleteFile('C:\Documents and Settings\allin\Local Settings\Temporary Internet Files\Content.IE5\6Z2TAPC7\load[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[LinevAlexander]

Вот собственно.

[pig]

А карантин сюда нельзя. По правилам - это через красную ссылку.

[LinevAlexander]

Кстати, а у вас всегда по 10-15 постов за час набирается, или только в пиковые дни?
С Глубоким уважением к вашей работе.

Добавлено через 1 минуту

Сорри, до конца правила не прочитал...

[Rene-gad]

Кроме подозреваемого авторана - никаких других проблем в логах не видно.
Подождем результаты анализа.

Добавлено через 1 минуту

Кстати, а у вас всегда по 10-15 постов за час набирается, или только в пиковые дни?

Бывает и до 40 в час

[LinevAlexander]

Жду ответ - работа стоит....

[Rene-gad]

Жду ответ - работа стоит....

Работа - не волк, в лес не убежит
Официального ответа еще нет, по Вирустотал - файл чистый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\allin\\local settings\\temporary internet files\\content.ie5\\6z2tapc7\\load[1].exe - Trojan-Downloader.Win32.Agent.adci (DrWEB: Trojan.DownLoad.2077)