Вирус блокирует выход в интернет.

[paraboom]

Последнее время при закгрузке вылазит окно от НОД32 с предупреждением о заражении вирусом AdWare.Virtual (или что-то в этом роде). Ни НОД32 ни CureIt не может удалить его. Также через firefox не выходит в интернет, только через IE, в котором периодически выскакивает сообщение о программе SanitarDisk каком-то. Вот логи...

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\onkyvqrk.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\yubjnehy.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnmMGWM.dll','');
 QuarantineFile('C:\WINDOWS\system32\awtrRJbX.dll','');
 DeleteFile('C:\WINDOWS\system32\awtrRJbX.dll');
 DeleteFile('C:\WINDOWS\system32\opnmMGWM.dll');
 DeleteFile('C:\WINDOWS\system32\yubjnehy.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\onkyvqrk.dll');
BC_ImportDeletedList;
 DelBHO('{B527A3CF-243E-4A73-960A-15DA5485383C}');
 DelBHO('{02715E47-5A8E-495B-8F63-0D30470B8E72}');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21788).
Сделайте новые логи, начиная с п.10 правил.

[paraboom]

Послал карантин. Вот логи после выполения скриптаhijackthis.log

virusinfo_syscheck.zip

[Гриша]

Карантин:

yubjnehy.dll,onkyvqrk.dll-not-a-virus:AdWare.Win32.Virtumonde.plw

awtrRJbX.dll-Свежий

Пофиксить

O2 - BHO: (no name) - {02715E47-5A8E-495B-8F63-0D30470B8E72} - C:\WINDOWS\system32\opnmMGWM.dll (file missing)
O2 - BHO: (no name) - {74EE5FAE-062E-485D-BA60-908660347B6F} - (no file)
O2 - BHO: (no name) - {B527A3CF-243E-4A73-960A-15DA5485383C} - C:\WINDOWS\system32\awtrRJbX.dll (file missing)
O20 - Winlogon Notify: opnmMGWM - opnmMGWM.dll (file missing)
O20 - Winlogon Notify: opnmMGWM- - C:\WINDOWS\

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('opnmMGWM.dll');
DeleteFile('C:\WINDOWS\system32\opnmMGWM.dll');
DeleteFile('C:\WINDOWS\system32\awtrRJbX.dll');
DelBHO('{B527A3CF-243E-4A73-960A-15DA5485383C}');
DelBHO('{74EE5FAE-062E-485D-BA60-908660347B6F}');
DelBHO('{02715E47-5A8E-495B-8F63-0D30470B8E72}');    
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );    
RebootWindows(true);
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[paraboom]

Вот логи после ваших инструкций.
virusinfo_syscheck.zip

hijackthis.log

[Гриша]

В логах чисто,какие-то проблемы остались?

[paraboom]

Интернет стал работать нормально. НОД32 ни на что не ругается. Все в порядке. Но при перезагрузке/выключению компьютера выводится сообщение. Вставьте диск в дисковод A:. Повторить/Отменить/Продолжить. Хотя диска A у меня вообще нет.

[V_Bond]

отключите диск А в биос ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\awtrrjbx.dll - not-a-virus:AdWare.Win32.Virtumonde.pmt (DrWEB: Trojan.Virtumod.based)
  2. c:\\windows\\system32\\onkyvqrk.dll - not-a-virus:AdWare.Win32.Virtumonde.plw (DrWEB: Trojan.Virtumod.based)
  3. c:\\windows\\system32\\yubjnehy.dll - not-a-virus:AdWare.Win32.Virtumonde.plw (DrWEB: Trojan.Virtumod.based)