Помогите!!! Vundo.gen!AW

[RomaK]

Доброго времени суток! Очень нуждаюсь в помощи!
Антивирус Microsoft Security Essentials обнаружил вирус: Vundo.gen!AW
Microsoft Security Essentials удалил Vundo.gen!AW и просит перезагрузить компьютер для завершения удаления. После перезагрузки Microsoft Security Essentials вновь обнаруживает Vundo.gen!AW (((

[Info_bot]

Уважаемый(ая) RomaK, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте логи по правилам.

[RomaK]

вот что получилось...

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Владелец\AppData\Roaming\netprotocol.exe','');
 DeleteFile('C:\Users\Владелец\AppData\Roaming\netprotocol.exe');
 DeleteFileMask('C:\Users\4227~1\AppData\Local\Temp', '*.*',true);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105166).

Обновите базы AVZ и сделайте новые логи.
Читайте в правилах внимательно, какие именно файлы следует прикреплять.

[RomaK]

вроде сделал...

[thyrex]

Сделайте лог полного сканирования МВАМ

[RomaK]

Лог сделал...

[RomaK]

подскажите, пожалуйста дальнейшие действия...

[Bratez]

Выполните скрипт в AVZ:

begin
DeleteFile('c:\programdata\22CC6C32.exe');
DeleteFile('c:\programdata\vkkkkkkkkkk.exe');
DeleteFile('c:\Users\Владелец\AppData\Roaming\netprotdrvss.exe');
DeleteFileMask('c:\Users\Владелец\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5', '*.*',true);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего плохого не видно.
Проблема решена?

[RomaK]

Вроде всё в порядке...

При работе в сети Интернет, Malwarebytes' Anti-Malware с периодичностью около часа выводит сообщение например : Была предотвращена попытка доступа к вредоносному сайту: 178.208.83.21

[Bratez]

На всякий случай сделайте новые логи по правилам + лог MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\владелец\\appdata\\roaming\\netprotocol .exe - Trojan-Dropper.Win32.Dapato.enk ( DrWEB: BackDoor.Butirat.21, BitDefender: Trojan.Generic.KD.278315, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Buterat-AJ [Trj] )