Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64

[Mindfreak]

Всем привет, недавно где-то подцепил эти вирусняки...на рабочем столе заставка, типа ваш комп заражен, установите антивирус для их удаления(только это по-английски)...после часа работы компьютер просто перезагружается...помогите пожалуйста, логи ниже.

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS\system32\WinData.cab','');
 QuarantineFile('D:\Documents and Settings\All Users\Документы\GameSetup.exe','');
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 DeleteService('Secdrv');
 QuarantineFile('D:\WINDOWS\System32\ntsim.sys','');
 DeleteService('NTSIM');
 QuarantineFile('D:\WINDOWS\system32\nexkaqf.sys','');
 DeleteService('nexkaqf');
 QuarantineFile('D:\WINDOWS\System32\icf.exe','');
 DeleteService('ICF');
 QuarantineFile('D:\WINDOWS\System32\fci.exe','');
 DeleteService('FCI');
 DeleteFile('D:\WINDOWS\System32\fci.exe');
 DeleteFile('D:\WINDOWS\System32\icf.exe');
 DeleteFile('D:\WINDOWS\system32\nexkaqf.sys');
 DeleteFile('D:\WINDOWS\System32\ntsim.sys');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys');
 DeleteFile('I:\mbchi.exe');
 DeleteFile('I:\autorun.inf');
 DeleteFile('D:\Documents and Settings\All Users\Документы\GameSetup.exe');
 DeleteFile('D:\WINDOWS\system32\WinData.cab');
 BC_ImportAll;
 BC_DeleteSvc('FCI');
 BC_DeleteSvc('ICF');
 BC_DeleteSvc('nexkaqf');
 BC_DeleteSvc('NTSIM');
 ExecuteSysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[Mindfreak]

Карантин отправил. Вот логи после перезагрузки

[Белый Сокол]

Что с проблемами?

[Mindfreak]

да небыло ничего такого но при загрузке компьютера перед екраном приветсвия все равно мигает картинка про эти 2 вируса =(

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\all users\документы\gamesetup.exe - Worm.Win32.Fujack.n ( BitDefender: Packer.Malware.VPacker.B )
  2. d:\windows\system32\nexkaqf.sys - Rootkit.Win32.KernelBot.gv ( BitDefender: Trojan.Peed.Gen, NOD32: Win32/Rustock.NEM trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. d:\windows\system32\windata.cab - Trojan-Downloader.Win32.Agent.nsl ( DrWEB: Trojan.DownLoader.59496, BitDefender: Trojan.Downloader.Agent.ZIS, NOD32: Win32/Wigon trojan, AVAST4: Win32:Cutwail [Trj] )
  4. i:\autorun.inf - Trojan.Win32.AutoRun.am ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun.gen trojan )