Вирус заблокировал все папки [Trojan.Win32.Monderd.gen, Packed.Win32.Katusha.a ]

[Григорий]

Вирус заблокировал все папки...дальше рабочего стала не могу уйти. Тыкаю на папку - гаснет экран,перезапускается эксплорер и всё. Тоже самое мой компьютер и так далее...

Однако все приложения, интернет работает отлично.

Заранее спасибо

[Гриша]

Логи нужны по правилам http://virusinfo.info/showthread.php?t=1235

[Григорий]

Логи нужны по правилам http://virusinfo.info/showthread.php?t=1235

Прошу прощения. Тепеь всё по правилам. Вот логи!

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\Run: [3466aede] rundll32.exe "C:\WINDOWS\system32\ksburrak.dll",b
O4 - Startup: is-L46L3.lnk = ?
O4 - Startup: is-PIP2R.lnk = ?

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\opnopopp.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsystems.dll','');
 QuarantineFile('C:\WINDOWS\system32\ksburrak.dll','');
 QuarantineFile('C:\WINDOWS\system32\fccdawWM.dll','');
 QuarantineFile('C:\WINDOWS\system32\awtqqnoP.dll','');
 DeleteFile('C:\WINDOWS\system32\awtqqnoP.dll');
 DeleteFile('C:\WINDOWS\system32\fccdawWM.dll');
 DeleteFile('C:\WINDOWS\system32\ksburrak.dll');
 DeleteFile('C:\WINDOWS\system32\winsystems.dll');
 DeleteFile('C:\WINDOWS\system32\opnopopp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37495).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Григорий]

Помогло! спасибо большое.

Вот новые логи. Карантин выслал.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: &Research - {0B014B81-4E12-46F9-806F-55867AF8FD3C} - C:\WINDOWS\system32\winsystems.dll (file missing)
O2 - BHO: (no name) - {1DD4706C-3FA9-428F-8564-62DA195BBD6E} - C:\WINDOWS\system32\fccdawWM.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\awtqqnoP.dll (file missing)
O2 - BHO: (no name) - {D4A00154-7E3A-4F33-8DEA-1025E10A6827} - C:\WINDOWS\system32\opnopopp.dll (file missing)
O20 - Winlogon Notify: awtqqnoP - awtqqnoP.dll (file missing)

Рекомендуется удалить программу Bonjour, как описано здесь:
http://virusinfo.info/showthread.php?t=27923

Больше ничего плохого не видно.

[Григорий]

Сделал. Огромное вам спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\awtqqnop.dll - Trojan.Win32.Monderb.adfv (DrWEB: Trojan.Virtumod.1596)
  2. c:\\windows\\system32\\fccdawwm.dll - Trojan.Win32.Monder.aobd (DrWEB: Trojan.Virtumod.855)
  3. c:\\windows\\system32\\ksburrak.dll - Trojan.Win32.Monder.anvp (DrWEB: Trojan.Virtumod.854)
  4. c:\\windows\\system32\\winsystems.dll - Trojan.Win32.Agent.bijr