Win32/Adware.Virtumonde

[Knife300]

Нод находит вирус, но удалить не может. Выход в инет проблматичен, постоянно, что-то качает.

здравствуйте.
у меня проблема: NOD32 обнаружил модифицированный Win32/Adware.Virtumonde. приложение найдено в оперативной памяти. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system32\
пожалуйста помогите.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{18B0E5C2-99CB-11CF-AYX5-00401C648513}');
 DeleteService('AntiSpyWareProFilter');
 QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
 QuarantineFile('C:\WINDOWS\system32\hgGvuUKB.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe','');
 QuarantineFile('C:\WINDOWS\system32\qnoxjyvn.dll','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('H:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe','');
 DeleteFile('H:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\qnoxjyvn.dll');  DeleteFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe');
 DeleteFile('C:\WINDOWS\system32\hgGvuUKB.dll');
 DeleteFile('C:\Program Files\ASWPro\SSS.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Knife300]

Спасибо, стало легче!

[Гриша]

Такое ощущение что лог HJT обрезан с начала?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A2A0B831-B2CA-44BC-AB57-9F5DED491049}');
 DelBHO('{7B52B10B-144D-47B5-9043-E2C7DCF59F6C}');
 DelBHO('{1FE2D125-9F47-4129-A757-68639A4BDD74}');
 DelBHO('{007C0568-5EEB-45A1-BE86-10AA7BEAB6BB}');
 DeleteFile('C:\WINDOWS\system32\vtUkhiHy.dll');
 DeleteFile('hgGvuUKB.dll');
 DeleteFile('C:\WINDOWS\system32\hgGvuUKB.dll');
 DeleteFile('C:\WINDOWS\system32\wfebeoyu.dll');
 DeleteFile('C:\Documents and Settings\knife\Local Settings\Temporary Internet Files\Content.IE5\JI51XZSD\3077ahntdksr[1].dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Knife300]

[Knife300]

Добавлено через 1 минуту

[Гриша]

Вы поиздеваться сюда пришли или вылечиться?Я не понимаю такого юмора...

Пофиксить

O2 - BHO: (no name) - {7B52B10B-144D-47B5-9043-E2C7DCF59F6C} - C:\WINDOWS\system32\vtUkhiHy.dll (file missing)
O20 - Winlogon Notify: hgGvuUKB - C:\WINDOWS\

Повторите логи с п.10 правил

[Knife300]

мне не до приколов, извините, если не получается все сразу, пытаюсь следовать каждой строчке правил

[Гриша]

В логах чисто,жалобы есть?

[Knife300]

я НОД запущу?

Добавлено через 21 минуту

чисто! Огромное спасибо!