Karina.dat и buritos. Как бороться с ними

[Escallonia]

Замучили эти вирусы. Karina.dat и buritos Помогите

Сделала все по правилам.
Но после выполнения 1 пункта (запуска антивируса, у меня NOD3) появился синий экран и после него при загрузке Windows на Рабочем столе появляется сообщение

Unexpected Error ic occured that this aplication cannot recover from.
It will now dose.
Exception Code: 3221225477
Exception Address: 004F4706

прикрепляю логи

[V_Bond]

віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\PROGRA~1\VOL_TO~1\VOL_TO~1.DLL','');
 QuarantineFile('karina.dat','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 QuarantineFile('C:\WINDOWS\system32\sxwnbsad.dll','');
 QuarantineFile('C:\WINDOWS\system32\pubstmjw.dll','');
 DeleteFile('C:\WINDOWS\system32\pubstmjw.dll');
 DeleteFile('C:\WINDOWS\system32\sxwnbsad.dll');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('buritos.exe');
 DeleteFile('karina.dat');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ...
повторите логи ...

[Escallonia]

Карантин отправлен
логи пикрепляю

Замечу только что некоторые сайты просто не грузятся, почему?

[Escallonia]

Надо ли очистить машину от мусора с AVZ?

[V_Bond]

ScanSpyware- деинсталируйте
віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{4E7BD74F-2B8D-469E-8CB0-AB60BB9AAE22}');
 QuarantineFile('C:\WINDOWS\system32\ptpgdosk.dll','');
 QuarantineFile('C:\WINDOWS\system32\fnjupfwk.dll','');
 DeleteFile('C:\WINDOWS\system32\fnjupfwk.dll');
 DeleteFile('C:\WINDOWS\system32\ptpgdosk.dll');
 DeleteFile('C:\PROGRA~1\VOL_TO~1\VOL_TO~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ...
повторите логи ..

[Escallonia]

карантин с перечисл, в скрипте файлами отправлен

логи прилагаются, сделаны с при выключеной локал сети)

ScanSpyware- деинсталирован давно

через раз появляется окно браузера http://:http:irusscanner2009.com/200...p?aid=77052205

что это

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O2 - BHO: {8ef2428d-6124-d859-2094-efe067b50ba7} - {7ab05b76-0efe-4902-958d-4216d8242fe8} - C:\WINDOWS\system32\geqmeg.dll
O2 - BHO: (no name) - {C2A61A03-DE7B-4FBD-A5D6-7EEE60E4DD74} - C:\WINDOWS\system32\xxywTLfd.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7ab05b76-0efe-4902-958d-4216d8242fe8}');
 DelBHO('{C2A61A03-DE7B-4FBD-A5D6-7EEE60E4DD74}');
 QuarantineFile('C:\WINDOWS\system32\xxywTLfd.dll','');
 QuarantineFile('C:\WINDOWS\system32\geqmeg.dll','');
 DeleteFile('C:\WINDOWS\system32\geqmeg.dll');
 DeleteFile('C:\WINDOWS\system32\xxywTLfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Escallonia]

прикрепляю логи



поменялось разрешение экрана и антивирус не загружается

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{4D5A385D-5CDE-4CCD-BB84-68198933123C}');
 QuarantineFile('C:\WINDOWS\system32\xxywTLfd.dll','');
 QuarantineFile('C:\WINDOWS\system32\wdkawrhh.dll','');
 DeleteFile('C:\WINDOWS\system32\wdkawrhh.dll');
 DeleteFile('C:\WINDOWS\system32\xxywTLfd.dll');
 DeleteFile('C:\WINDOWS\system32\buritos.exe');
 DeleteFile('C:\WINDOWS\system32\karina.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил ...
повторите логи ..

[Escallonia]

логи прикрепить не могу , тк в строке Attach files исчезла строка для выбора файлов для прикрекпления!!!

[Rene-gad]

логи прикрепить не могу , тк в строке Attach files исчезла строка для выбора файлов для прикрекпления!!!

- Выполните скрипт

begin
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.

Если не поможет - Закачайте на любой файлобменник 3 лога в одном архиве, дайте тут ссылку.

[Escallonia]

не получилось,

да мозила-умерла, а експлоер-грузит стоаницы осень дрлго

Добавлено через 30 минут

http://www.filehoster.ru/files/bm2218

ссылка на логи в zip

На многих сайтах строка с загрузкой оказывается выключеной.

и при загрузке Винды на рабочем столе появляется сообщение

RUNDDL
Error loading:C:\Windows\system32\wdkawrhh.dll
te specified module could not be found

[Rene-gad]

В логах ничего плохого не видно.
Выполните пункт 2 правил.

[Escallonia]

DRWeb нашел следующее

A0023028.exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A00230 28.exe;Adware.Mycentria.7;;
A0023028.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
A0023701.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A00237 01.exe;Trojan.Packed.155;;
A0023701.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
A0023897.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A00238 97.exe;Trojan.Packed.155;;
A0023897.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
A0023898.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A00238 98.exe;Trojan.Packed.155;;
A0023898.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
A0028582.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Adware .Mycentria.7;;
A0028597.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Probab ly STPAGE.Trojan;;
A0031864.exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A00318 64.exe;Adware.Mycentria.7;;
A0031864.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
AdwareAwa0.exe\data006;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\Adware Awa0.exe;Probably STPAGE.Trojan;;
AdwareAwa0.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
AdwareAway.exe\data006;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\Adware Away.exe;Probably STPAGE.Trojan;;
AdwareAway.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
setup(2).exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\setup( 2).exe;Adware.Mycentria.7;;
setup(2).exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archiv e contains infected objects;Moved.;
edrcmjda.exe;C:\WINDOWS\system32;Trojan.Starter.56 1;Deleted.;
nbllohxl.exe;C:\WINDOWS\system32;Trojan.Starter.56 1;Deleted.;

[Rene-gad]

DRWeb нашел следующее

Кроме этих 2-х

edrcmjda.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.;
nbllohxl.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.

все были уже удалены Доктором до того.

[Escallonia]

Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~1\\vol_to~1\\vol_to~1.dll - not-a-virus:AdWare.Win32.MegaSearch.p (DrWEB: Trojan.Popuper.7419)
  2. c:\\windows\\system32\\fnjupfwk.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.46
  3. c:\\windows\\system32\\geqmeg.dll - not-a-virus:AdWare.Win32.SuperJuan.ddy (DrWEB: Trojan.Virtumod.based.24)
  4. c:\\windows\\system32\\ptpgdosk.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.450)
  5. c:\\windows\\system32\\pubstmjw.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.24)
  6. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Crypt.oy (DrWEB: BackDoor.Bolg.21)
  7. c:\\windows\\system32\\sxwnbsad.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.24)
  8. c:\\windows\\system32\\wdkawrhh.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.24)
  9. c:\\windows\\system32\\xxywtlfd.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.24)