Здравствуйте. Помогите пожалуйст: wmdrtc32.dll [Virus.Win32.Sality.s ]

[liker]

Здравствуйте. После сканирования Dr.Web CureIt'ом, было обнаружено, что на диске "C:" в разделе "system32" был обнаружен вирусы и трояны:

wmdrtc32.dll
wmdrtc32.dll_
immmip.sys

Никак не могу избавиться от данных вирусов. Переустановка ОС почему-то не помогла ... Компьютер не грузится в безопасном режиме. Все нужные данные по правилам закрепил. Очень надеюсь на Вашу помощь.

[Info_bot]

Уважаемый(ая) liker, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\drivers\immmip.sys','');
 QuarantineFile('C:\WINDOWS\Network Diagnostic\xpnetdiag.exe','');
 QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\immmip.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[liker]

thyrex, пытаюсь выполнить скрипт.
Пишет: "Ошибка ";" expected в позиции 20:1".

[thyrex]

В скрипте ошибок нет. Внимательно копируйте

[liker]

Прошу прощения. (Моя вина, не до конца скопировал скрипт).
Карантин залил.
Логи прикрепил.

[thyrex]

Как и предполагал - файловый вирус
Лечитесь так http://virusinfo.info/showthread.php?t=15927 (вариант с LiveCD, записанным на другой чистой от вирусов машине)

После лечения - новые логи

[liker]

thyrex, спасибо обязательно выполню.
А можете вкратце сказать, что делают эти файловые вирусы, заражают .EXE?
Не воруют ли они пароли? (Искал в гугле по поводу этого вопроса - не нашёл).

[thyrex]

Да, заражают исполняемые файлы и библиотеки. За пароли не переживайте

[liker]

thyrex, спасибо большое, просто я тут вот вычитал, пишут яко бы он записывает ввод с клавиатуры. Но он точно не имеет дело с паролями и такой информацией?!
(Просто пока нет возможности провести манипуляции с LiveCD).

[thyrex]

Просто пока нет возможности провести манипуляции с LiveCD

Ну тогда ждите, когда из-за расплодившегося вируса придется сделать полное форматирование

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\immmip.sys - Virus.Win32.Sality.s ( DrWEB: Trojan.Ipsof, BitDefender: Trojan.Rootkit.AF, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:KillAV-CP [Trj] )
  2. c:\\windows\\system32\\wmdrtc32.dll - Virus.Win32.Sality.s ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Warezov.ET@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )