Adware.Virtumonde

[FloriaN]

Снова здравствуйте, уважаемые хелперы.

Подцепил опять виртумонда, симптомы те же все - выкидывает на сайты с неизвестными антивирусами, жалуется на автономный режим...
NOD его заткнул сначала, но до конца не прибил. Теперь на вас вся надежда Заранее спасибо за помощь

Логи:

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{69CC851E-CBEA-46EA-98BE-8425797A6C71}');
 DelBHO('{1C2DA439-4680-4E85-A22D-EB2385FABF80}');
 QuarantineFile('C:\WINDOWS\system32\wvUnOGax.dll','');
 QuarantineFile('C:\WINDOWS\system32\wsnaprfb.dll','');
 QuarantineFile('C:\WINDOWS\system32\hfvvehbt.dll','');
 QuarantineFile('C:\WINDOWS\system32\byXRifgE.dll','');
 DeleteFile('C:\WINDOWS\system32\byXRifgE.dll');
 DeleteFile('C:\WINDOWS\system32\hfvvehbt.dll');
 DeleteFile('C:\WINDOWS\system32\wsnaprfb.dll');
 DeleteFile('C:\WINDOWS\system32\wvUnOGax.dll');
 DeleteFile('wvUnOGax.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,обновите базы AVZ и повторите логи...

[FloriaN]

базы обновил, карантин отправил:

Файл сохранён как 080805_071200_virus_4898439042417.zip
MD5 be0f915219a0dc1053b54fb25384f56b

скрипт помог вроде бы, все чисто

Логи:

[V_Bond]

VirtualNetwork деинсталируйте - зловред ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
 DelBHO('{69CC851E-CBEA-46EA-98BE-8425797A6C71}');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 DelBHO('{1C2DA439-4680-4E85-A22D-EB2385FABF80}');
 DeleteFile('C:\WINDOWS\system32\wvUnOGax.dll');
 DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
 DeleteFile('C:\WINDOWS\system32\byXRifgE.dll');
 DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[FloriaN]

все сделал. большое спасибо за ваше внимание

Логи:

[Гриша]

В логах чисто,жалобы есть?

[FloriaN]

жалоб нет
еще раз спасибо

[Rene-gad]

Поставьте сервис пак 3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\application data\\mozilla\\firefox\\profiles\\4s9j08in.default \\extensions\\firebit@firebit\\components\\firebit .dll - not-a-virus:AdWare.Win32.Kitsune.b (DrWEB: Trojan.BitAcc.4)
  2. c:\\windows\\system32\\byxrifge.dll - not-a-virus:AdWare.Win32.Virtumonde.afcr (DrWEB: Trojan.Virtumod.based.23)
  3. c:\\windows\\system32\\hfvvehbt.dll - Trojan.Win32.Monder.dfd (DrWEB: Trojan.Virtumod.based.23)
  4. c:\\windows\\system32\\wsnaprfb.dll - Trojan.Win32.Monder.des (DrWEB: Trojan.Virtumod.based.23)
  5. c:\\windows\\system32\\wvunogax.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)