wmdrtc32.dll

[Bloodshot]

В wmdrtc32.dll был обнаружен Email-Worm.Win32.Warezov.et. Никак не могу от него избавиться. Пытался удалять вручную. После перезагрузки восстанавливается.(Восстановление системы отключено)

[drongo]

1.Точно выполнить пункт 2 правил.
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\fhrkjn.sys','');
 QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
 QuarantineFile('c:\documents and settings\Алексей\Главное меню\Программы\Автозагрузка\ctfmon.exe','');
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\reset5.dll');
 DeleteFile('C:\WINDOWS\system32\mciservice.exe');
BC_DeleteSvc('MCIService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11708

Добавлено через 11 минут

Почему не обновили hijackthis ? скачать (в правилах же ссылка есть )

[Bloodshot]

Карантин прислал. HiJackThis скачал.

[Numb]

В карантине:
C:\WINDOWS\system32\drivers\fhrkjn.sys - Virus.Win32.Sality.s
C:\WINDOWS\system32\wmdrtc32.dll - Email-Worm.Win32.Warezov.et
c:\documents and settings\Алексей\Главное меню\Программы\Автозагрузка\ctfmon.exe - Trojan.Win32.VB.aqt
(все - по классификации Касперского)
Плюсом еще autorun.inf интересные.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\documents and settings\Алексей\Главное меню\Программы\Автозагрузка\ctfmon.exe');
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\fhrkjn.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('c:\Recycled\ctfmon.exe');
 DeleteFile('d:\Recycled\ctfmon.exe');
 DeleteFile('c:\Recycled\Recycled\ctfmon.exe');
 DeleteFile('d:\Recycled\Recycled\ctfmon.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\fhrkjn.sys');
 BC_DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 BC_DeleteFile('c:\documents and settings\Алексей\Главное меню\Программы\Автозагрузка\ctfmon.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п.10 правил
И еще: как минимум один из выловленных, по описанию судя, файловый вирус. Крайне рекомендуется скачать Cureit! - ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe и произвести полную проверку системы, загрузившись в безопасном режиме

[Bloodshot]

Логи сделал. С безопасным режимом проблема Начинает загружаться, потом пищит и перезагружается.

[Bratez]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Sality - файловый вирус! Даже до AVZ добрался, зараза.

1. Скачайте свежий CureIt и AVZ заново на другом компьютере, обновите базу AVZ и все это запишите на CD-R.

2. На своем компьютере с этого диска запустите полную проверку CureIt'ом, затем запустите AVZ и выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\fhrkjn.sys');
BC_ImportDeletedList;
BC_DeleteSvc('NdisFileServices32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

3. После перезагрузки проверку CureIt'ом повторите.

4. Сделайте новые логи.

[Bloodshot]

Спасибо, попробую.

[drongo]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

C:\Documents and Settings\Алексей\Главное меню\Программы\Автозагрузка\ctfmon.exe
O4 - Startup: ctfmon.exe
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)

Отключите службы из этого списка.
выполните следующий скрипт в AVZ:

begin
ExecuteRepair(10);
RebootWindows(true);
end.

Возможно тогда можно будет в безопасный режим зайти.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.VB.fi (DrWEB: Win32.HLLW.Unjap)
  2. c:\\documents and settings\\алексей\\главное меню\\программы\\автозагрузка\\ctfmon.exe - P2P-Worm.Win32.Bacteraloh.h (DrWEB: Win32.Sector.28682)
  3. c:\\windows\\system32\\drivers\\fhrkjn.sys - Virus.Win32.Sality.s (DrWEB: Trojan.Ipsof)
  4. c:\\windows\\system32\\wmdrtc32.dll - Virus.Win32.Sality.s (DrWEB: Win32.Sector.28682)
  5. d:\\autorun.inf - Worm.Win32.VB.fi (DrWEB: Trojan.Recycle)