Показано с 1 по 9 из 9.

Как избавиться от AdWare.Win32.Virtumonde.yag? (заявка № 24276)

  1. #1
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    12
    Вес репутации
    32

    Thumbs up Как избавиться от AdWare.Win32.Virtumonde.yag?

    Доброго времени суток всем!

    Подхватил вот эту вот заразу. Касперский обнаружил только один зараженный файл Windows\System32\vuomtves.dll. Удалил, но проблемы остались - всплывают разные системные сообщения об обнаруженном вирусе, самопроизвольно запускется браузер и открывает страницы, где предлагают скачать какие-то программы защиты, на рабочем столе появляются значки со ссылками на эти же страницы, заблокирован доступ к реестру, свойствам экрана и диспетчеру задач. В трее рядом с часами появилось сообщение VIRUS ALERT!

    Помогите, пожалуйста, избавиться от всего этого, а то уж очень неохота систему переустанавливать
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\Drivers\UP55bus.sys','');
     QuarantineFile('C:\WINDOWS\nogxfvblare.dll','');
     QuarantineFile('C:\WINDOWS\system32\rserver30\r3god.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\grmnusb.sys','');
     QuarantineFile('C:\WINDOWS\system32\qoMeDULE.dll','');
     QuarantineFile('C:\WINDOWS\system32\jyverxme.dll','');
     QuarantineFile('C:\WINDOWS\adgpfoxs.dll','');
     DeleteFile('C:\WINDOWS\system32\jyverxme.dll');
    BC_ImportALL;
    BC_Activate;
    ExecuteSysClean;
    ExecuteRepair(6);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

  4. #3
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    12
    Вес репутации
    32
    карантин отправил

  5. #4
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    12
    Вес репутации
    32
    неловко торопить Вас, но хотелось бы все-таки закончить лечение побыстрее, если возможно

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    adgpfoxs.dll - Trojan.Win32.Vapsup.gei,
    erpobmsw.dll, nogxfvblare.dll - Trojan.Win32.Vapsup.gfc
    qoMeDULE.dll - not-a-virus:AdWare.Win32.Virtumonde.ykn (свежий)

    Вот это все будем удалять.

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
     DeleteFile('C:\WINDOWS\nogxfvblare.dll');
     DeleteFile('C:\WINDOWS\system32\qoMeDULE.dll');
     DeleteFile('C:\WINDOWS\adgpfoxs.dll');
    DeleteFile('C:\WINDOWS\system32\erpobmsw.dll');
    BC_ImportALL;
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Добавлено через 3 минуты

    После этого сделать новые логи.
    Последний раз редактировалось PavelA; 10.06.2008 в 10:27. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    12
    Вес репутации
    32
    скрипт выполнил. Логи прилагаю.
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Профиксить:
    Код:
    O2 - BHO: (no name) - {A6FDD1AE-7CFF-457D-A06C-7BB038BB96AF} - C:\WINDOWS\system32\qoMeDULE.dll (file missing)
    Больше ничего нет плохого.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    12
    Вес репутации
    32
    Огромнейшее спасибо за помощь. Очень Вам признателен!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\adgpfoxs.dll - Trojan.Win32.Vapsup.gei (DrWEB: Trojan.Mutastik.1045)
      2. c:\\windows\\erpobmsw.dll - Trojan.Win32.Vapsup.gfc (DrWEB: Trojan.Mutastik.1046)
      3. c:\\windows\\nogxfvblare.dll - Trojan.Win32.Vapsup.gfc (DrWEB: Trojan.Mutastik.1047)
      4. c:\\windows\\system32\\jyverxme.dll - Trojan.Win32.Monderb.gen (DrWEB: Trojan.Click.19081)
      5. c:\\windows\\system32\\qomedule.dll - not-a-virus:AdWare.Win32.Virtumonde.ykn (DrWEB: Trojan.Virtumod.based.17)


  • Уважаемый(ая) too_late, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    2. Win32/Adware.Virtumonde.NBC: помогите плз избавиться
      От Lucas1976 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 07:22
    3. Adware.Virtumonde вирус, не могу избавиться
      От Martinezzz в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 06:40
    4. Win32/adware.Virtumonde & ..Virtumonde.Fp
      От Alln0rd в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:34
    5. Не могу избавиться от Win32/Adware.Virtumonde
      От nadetr в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00922 seconds with 22 queries