Adware.Virtumonde.NEO

[Dmitry F]

Здравствуйте, уважаемые!
Обнаружена зараза:
C:\WINDOWS\system32\qxhvcssx.dll

Spyware Terminator постоянно её блокирует, а при его отключении NOD32 4 может лишь подчищать продукты жизнедеятельности объекта (непрерывно генерируемые .ini и .tmp)
AVPTool и Dr.Web Cure it не загружаются - вылетают с ошибкой, в безопасном же режиме ничего не нашли.
До этого (2-3 дня назад) появлялась еще и
C:\WINDOWS\system32\dfhgOXyb.dll (тоже Adware.Virtumonde.NEO), но сейчас не показывается

Пожалуйста, помогите избавиться

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{72132FDD-5B51-4BC1-BCC8-860F20AF1BF9}');
 QuarantineFile('C:\WINDOWS\system32\qxhvcssx.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\SDDrv.sys','');
 DeleteFile('C:\WINDOWS\system32\qxhvcssx.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(13);
 BC_QrSvc('SDDrv');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=42869

3. Пофиксите в HijackThis:

O20 - Winlogon Notify: qoMgeExW - C:\WINDOWS\

4. Повторите логи.

[Dmitry F]

Большое спасибо! больше не ругается...
Отправил карантин, прикрепляю новые логи (после лечения)

[Rene-gad]

Выполните скрипт

begin
 ClearQuarantine;
 QuarantineFile('c:\program files\nch swift sound\vrs\vrs.exe','');
end.

Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=42869

[Dmitry F]

Спасибо, карантин отправил

[Rene-gad]

Установите Сервис Пак 3 - может потребоваться активация системы- и последующие патчи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\qxhvcssx.dll - Packed.Win32.Krap.n ( DrWEB: Trojan.Virtumod.1647 )