Вирус предположительно Rootkit Malware

[romnext]

Заметил что Отпост блокирует интернет эксплорер при чем я его заблокировал давно и совсем, пришел к выводу что гдето троянчик. Скачал Ad-Aware SE проверил он выявил (Win32.Rootkit.Agent Ключ регистра Malware HKEY_CLASSES_ROOT:CLSID\{1B2DF98F-5651-499E-8E83-ECD666D65EFA}\ C:\WINDOWS\system32\certcl.dll
Win32.Rootkit.Agent Файл Malware c:\windows\system32\certcl.dll
Win32.Rootkit.Agent Ключ регистра Malware HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{1B2DF98F-5651-499E-8E83-ECD666D65EFA}\ C:\WINDOWS\system32\certcl.dll)
Ad-Aware SE удолить сам не смог, а мой NOD32 вообще ничего не находит хотя обнавление полумесячной давности. Объясните ламеру как коректно расправится с этим вирусом!?

[V_Bond]

отключить антивирус, файрвол, интернет.
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
 DelBHO('{1B2DF98F-5651-499E-8E83-ECD666D65EFA}');
 QuarantineFile('C:\WINDOWS\system32\certcl.dll','');
 QuarantineFile('C:\DOCUME~1\ROMAN~1.DOM\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\pxark.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32b.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\lghuqifj.dat','');
 DeleteFile('C:\WINDOWS\system32\certcl.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\lghuqifj.dat');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('mbgwysjg');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[drongo]

не много добавил от себя

[romnext]

Загруска повисла на 128кб! Всё делал по инструкции - создал архив спомощью AVZ после чего из соответствующей темы отправил по ссылке "прислать запрошенный архив". Висит загруска и всё. Может пароль какой на архив нужно было ставить?

[wise-wistful]

Карантин есть там только certcl.dll - Rootkit.Win32.Podnuha.ay и часть Outpost Firewall. Логи повторите.

[romnext]

Повторил логи "certcl.dll - Rootkit.Win32.Podnuha.ay" удалён вроде всё чисто не считая патчей из софта!?. Отсылаю логи а также файл из карантина.

[romnext]

Что то логи не загрузились с письмом досылаю. Карантин дошлю!

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\lghuqifj.dat - force delete
пофиксите ...

O2 - BHO: (no name) - {1B2DF98F-5651-499E-8E83-ECD666D65EFA} - C:\WINDOWS\system32\certcl.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1B2DF98F-5651-499E-8E83-ECD666D65EFA}');
 QuarantineFile('C:\DOCUME~1\ROMAN~1.DOM\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys','');
 BC_DeleteSvc('mbgwysjg');
 DeleteFile('lghuqifj.dat');
 DeleteFile('C:\WINDOWS\system32\certcl.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\lghuqifj.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[romnext]

Вроде всё чисто не считая патчей из софта!?. Отсылаю логи. Все остальное я почистил. Странная реакция AVZ на "D:\Program Files\Agnitum\Outpost Firewall\uninst.exe Подозрение на AdvWare.Win32.TTC.c ( 0072B37E 08CD8ABD 002A6D72 001A5497 163840)" проблем с Outpost Firewall не наблюдалось хотя я его немного пропатчил в своё время хотя там всё должно быть чисто.

[V_Bond]

в логах чисто ...
на uninst.exe авз всегда ругается он чистый ...

[romnext]

Класный сайт буду часто заходить!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\certcl.dll - Rootkit.Win32.Podnuha.ay (DrWEB: Trojan.DownLoader.56883)