Лошадка Virtumonde

[Twistah]

Доброго времени суток.
На домашней машине антивирь ругается на "C:\WINDOWS\system32\fccbXqOf.dll - a variant of Win32/Adware.Virtumonde application - cleaned by deleting (after the next restart) - quarantined", однако после рестарта всё повторяется (пробовал сканить VRT от касперского- находит троян, обещает удалить после перезагрузки, однако не удаляет). Вручную удалить не получается.

Логи прилагаю.

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\jkkJDSIY.dll','');
 QuarantineFile('C:\WINDOWS\system32\fccbXqOf.dll','');
 DeleteFile('C:\WINDOWS\system32\fccbXqOf.dll');
 DeleteFile('C:\WINDOWS\system32\jkkJDSIY.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите полученный карантин в соответствии с правилами и повторите логи.

[Twistah]

Выполнил. Высылаю логи и карантин.

[NickGolovko]

Пока мы ждем результатов анализа из лаборатории, проведите новое сканирование с помощью Kaspersky Virus Removal Tool и представьте отчет об обнаруженных объектах. Virtumonde обычно имеет множество неактивных компонентов, которые обнаруживаются только при сканировании дисков.

[Twistah]

Логи KVRT прилагаю в запакованном архиве.
Правильные файлы прислал?

[Гриша]

Повторите логи AVZ...

[NickGolovko]

Нет, неправильные Вы прислали сами файлы отчетов, а надо сохранить их как текстовые из окна отчетов утилиты и уже эти экспорты выложить сюда.

Ваша версия Removal Tool не старше 10 часов утра этого дня? Если старше, мне придется попросить вас перезакачать ее и повторить сканирование, потому как некоторые присланные вами файлы на момент отправки не определялись продуктом.

[Twistah]

Утилита свежескачанная (setup_7.0.0.242_15.11.2008_16-05).

Новый лог из KVRT прилагаю.

[NickGolovko]

Итак:

begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\eynupkjn.dll');
DeleteFile('C:\WINDOWS\system32\cjghgilj.dll');
DeleteFileMask('C:\Documents and Settings\Scope\Local Settings\Temporary Internet Files','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{9A50B2AF-3B2B-47DD-AECD-5D80A886F504}');
DelBHO('{3EB30E4B-918F-4EC6-AA69-E5A77A983B2E}');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите логи AVZ.

Система перезагрузится.

[Twistah]

Сделал.. логи:

[V_Bond]

недостающий лог сделайте ....

[Twistah]

Просили ведь только avz логи О.о

Сделал:

[Гриша]

Пофиксить

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: fccbXqOf - fccbXqOf.dll (file missing)

FlashGet удалите, он качает зловредов, в логах чисто...

[Twistah]

Сделано, флэшгет удалён.
Спасибо