обнаружился vundo.gen.g

[xmao86]

Макафи обнаружил vundo.gen.g, я полностью просканил систему файлы вроде бы удалил зараженные но
в тот же момент перестал работать интернет и icq, теперь после каждой
перезагрузке снова находит этот вирус. Помогите пожалуйста от него избавиться заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{20E59CA2-78B0-4431-BFD0-D8B5ADFC0056}');
 QuarantineFile('C:\WINDOWS\system32\vrsocvjn.dll','');
 QuarantineFile('C:\WINDOWS\system32\fosxdqxx.dll','');
 QuarantineFile('C:\WINDOWS\system32\nnnKASjj.dll','');
 DeleteFile('C:\WINDOWS\system32\fosxdqxx.dll');
 DeleteFile('C:\WINDOWS\system32\vrsocvjn.dll');
 DeleteFile('nnnKASjj.dll');
 DeleteFile('C:\WINDOWS\system32\nnnKASjj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[xmao86]

Спасибо за помощь! Выполнил скрипт вроде бы все удалилось по крайней мере макафи больше не ругается, выкладываю повторные логи, файлы в карантин уже направил.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{20E59CA2-78B0-4431-BFD0-D8B5ADFC0056}');
 DeleteFile('C:\WINDOWS\system32\nnnKASjj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[xmao86]

еще раз спасибо все сделал, оцените пожалуйста логи...

[Rene-gad]

Ничего подозрительного.
Поставьте Сервис Пак 3, возможно потребуется активация системы.
SpyEmergency - удалите, оно ни от чего не защищает, а только ресурсы жрет.

[xmao86]

Огромное спасибо отличный форум!

Добавлено через 1 минуту

И еще небольшой вопрос восстановление системы сейчас можно включить?

[V_Bond]

можно ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\nnnkasjj.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)