Проводник вылетает

[Raider]

Сразу после открытия любой папки (даже "панель управления") проводник "вылетает": само открытое окно закрывается, при этом накрывается рабочий стол и панель задач внизу экрана. Изредка падает firefox и другие программы.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('rdpclip','');
 QuarantineFile('C:\Windows\system32\osntlurh.dll','');
 QuarantineFile('C:\Windows\system32\jkhgg.dll','');
 QuarantineFile('C:\Windows\system32\ikkfwwjq.dll','');
 QuarantineFile('C:\Windows\system32\ursst.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21053

[Raider]

Выслал карантин. На данный момент проблема осталась.

[wise-wistful]

Так понятно только анализы брали. Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7EDC81D8-BEA1-4C42-8E9A-5A7793862857}');
 DeleteFile('C:\Windows\system32\ikkfwwjq.dll');
 DeleteFile('C:\Windows\system32\jkhgg.dll');
 DeleteFile('C:\Windows\system32\osntlurh.dll');
 DeleteFile('C:\Windows\system32\ursst.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[Raider]

логи

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 DelBHO('{C5273CFC-54ED-478D-B601-66169B3D1D24}');
 QuarantineFile('C:\Windows\system32\awttr.dll','');
 DeleteFile('C:\Windows\system32\ursst.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21053

Добавлено через 2 минуты

В карантине ikkfwwjq.dll, osntlurh.dll - not-a-virus:AdWare.Win32.Virtumonde.mdv, jkhgg.dll - not-a-virus:AdWare.Win32.Virtumonde.kts, ursst.dll - not-a-virus:AdWare.Win32.Virtumonde.mdw

[Raider]

Выслал карантин.

[Bratez]

awttr.dll - тоже Virtumod.

Пофиксите в HijackThis:

O2 - BHO: (no name) - {C5273CFC-54ED-478D-B601-66169B3D1D24} - C:\Windows\system32\ursst.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\awttr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

[Raider]

логи

[Bratez]

Хмм, одного прибили - четыре новых вылезло!

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\wlrxwmrj.dll','');
 QuarantineFile('C:\Windows\system32\urqoo.dll','');
 QuarantineFile('C:\Windows\system32\nxqykwck.dll','');
 QuarantineFile('C:\Windows\system32\ddcay.dll','');
 DeleteFile('C:\Windows\system32\ddcay.dll');
 DeleteFile('C:\Windows\system32\nxqykwck.dll');
 DeleteFile('C:\Windows\system32\urqoo.dll');
 DeleteFile('C:\Windows\system32\wlrxwmrj.dll');
 DelBHO('{1523BBD9-4418-41B2-B4B9-0F97DFC79671}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Повторите два последних лога.

[Raider]

восстановление отключил сразу как только мог зайти в свойства системы) - после первого скрипта с DeleteFile.

карантин выслал. логи готовлю

[Raider]

логи

[Bratez]

На этот раз все чисто, только пофиксите в HijackThis:

O2 - BHO: (no name) - {1523BBD9-4418-41B2-B4B9-0F97DFC79671} - C:\Windows\system32\urqoo.dll (file missing)

Поставьте себе антивирус, иначе это не надолго.
Windows Defender нельзя считать серьезной защитой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\awttr.dll - not-a-virus:AdWare.Win32.Virtumonde.kts (DrWEB: Trojan.Virtumod.240)
  2. c:\\windows\\system32\\ddcay.dll - not-a-virus:AdWare.Win32.Virtumonde.kts (DrWEB: Trojan.Virtumod.240)
  3. c:\\windows\\system32\\ikkfwwjq.dll - not-a-virus:AdWare.Win32.Virtumonde.mdv (DrWEB: Trojan.Virtumod.272)
  4. c:\\windows\\system32\\jkhgg.dll - not-a-virus:AdWare.Win32.Virtumonde.kts (DrWEB: Trojan.Virtumod.240)
  5. c:\\windows\\system32\\nxqykwck.dll - not-a-virus:AdWare.Win32.Virtumonde.mey (DrWEB: Trojan.Virtumod.346)
  6. c:\\windows\\system32\\osntlurh.dll - not-a-virus:AdWare.Win32.Virtumonde.qvg (DrWEB: Trojan.Virtumod.289)
  7. c:\\windows\\system32\\urqoo.dll - not-a-virus:AdWare.Win32.Virtumonde.mez (DrWEB: Trojan.Virtumod.347)
  8. c:\\windows\\system32\\ursst.dll - not-a-virus:AdWare.Win32.Virtumonde.mdw (DrWEB: Trojan.Virtumod.332)
  9. c:\\windows\\system32\\wlrxwmrj.dll - not-a-virus:AdWare.Win32.Virtumonde.qvg (DrWEB: Trojan.Virtumod.289)