Как изгнать Trojan.Virtumod

[constanta]

Двр.

Завелась сия гадость на компьютере. Выкорчевывал НОДом, затем Cureit. НАходил много файлов в system32, удалял. Теперь, полная проверка в безопасном режиме - угроз 0. Курит ттоже 0 показал.

Описание вредоносного влияния:
Однако при запуске браузера IE, запускаются сторонние ресурсы с предложением что-то скачать, или проверить на вирусы. Провала языковая панель, ctfmon не загружается. Периодически при загрузке меняется стиль оформления. Постоянно при включении выдает сообщение, что изменены параметры автозагрузки. В ней всякий мусор был из разряда qqqgdqq.dll, отключено.

Высылаю файлы отчетов.

Заранее благодарю за помощь

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\ssqpMgGY.dll (file missing)
O2 - BHO: (no name) - {CD86DA91-7756-4A98-B007-AB49C3E5FBB1} - C:\WINDOWS\system32\nnnoNgff.dll (file missing)
O2 - BHO: {6b17b964-65d4-7abb-d404-999a5a4071ed} - {de1704a5-a999-404d-bba7-4d56469b71b6} - C:\WINDOWS\system32\qagccd.dll
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{87E7AF8B-6562-40DD-8649-1434E21AFE1E}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O20 - AppInit_DLLs: otlhxl.dll qagccd.dll
O20 - Winlogon Notify: ssqpMgGY - ssqpMgGY.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\nnnoNgff.dll','');
 QuarantineFile('otlhxl.dll','');
 QuarantineFile('C:\WINDOWS\system32\ssqpMgGY.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\qagccd.dll','');
 DeleteFile('C:\WINDOWS\system32\qagccd.dll');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\ssqpMgGY.dll');
 DeleteFile('otlhxl.dll');
 DeleteFile('ssqpMgGY.dll');
 DeleteFile('C:\WINDOWS\system32\nnnoNgff.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 DelBHO('{de1704a5-a999-404d-bba7-4d56469b71b6}');
 DelBHO('{CD86DA91-7756-4A98-B007-AB49C3E5FBB1}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41053).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[constanta]

Выслал карантин. Присылаю логи.

[Bratez]

Больше ничего подозрительного.

[constanta]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\qagccd.dll - not-a-virus:AdWare.Win32.SuperJuan.kla( BitDefender: Trojan.Generic.1540615 )