Запускается SpyWareRemover

[dkuryanov]

Помогите победить заразу

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\uyjrlk.dll','');
 QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnolKCT.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\32517a8d.sys','');
 QuarantineFile('C:\WINDOWS\system32\rvumdjhc.dll','');
 QuarantineFile('C:\WINDOWS\system32\neybzl.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBstutu.dll','');
 DeleteFile('C:\WINDOWS\system32\geBstutu.dll');
 DeleteFile('C:\WINDOWS\system32\neybzl.dll');
 DeleteFile('C:\WINDOWS\system32\rvumdjhc.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\32517a8d.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\WINDOWS\system32\opnolKCT.dll');
 DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
 DeleteFile('C:\WINDOWS\system32\uyjrlk.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 DelCLSID('{d51af91b-9986-48c3-a45b-dcb2213da439}');
 DelCLSID('{5ffe4112-f854-41dc-9fd8-f084ff7179e7}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{4f0b8201-0aa2-406c-a28c-2505720cc17b}');
 DelBHO('{4886A666-1911-4292-B8BE-8E08AB7A0B43}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44161).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[dkuryanov]

Карантин прислал. Логи приложил.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\vercvcjr.dll','');
 QuarantineFile('C:\WINDOWS\system32\jrqksz.dll','');
 DeleteFile('C:\WINDOWS\system32\jrqksz.dll');
 DeleteFile('C:\WINDOWS\system32\vercvcjr.dll');
 DelCLSID('{8e19e424-be02-4fde-b5b4-f1cc0ceee009}');
 DelBHO('{E5C6D781-866E-4CAE-A487-B11F56B08E08}');
 DelBHO('{cab7b413-f080-4b78-84d2-35829be99431}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил и повторите два последних лога.

[dkuryanov]

Карантин закачал Файл сохранён как090420_151635_virus_49ec5993e6016.zip
Логи повторяю

[Bratez]

Теперь чисто.
Вот это еще гляньте:
http://virusinfo.info/showthread.php?t=43700

[dkuryanov]

Спасибо!
Если это на счет остановленной службы обновлений, то оно специально так. Не настроили еще корпоративную обновлялку, а каждого с инета кормить трафика не напасешься.

[Bratez]

То что остановлена - дело ваше, а пути в реестре явно ж не вы попортили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 33
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\gebstutu.dll - not-a-virus:AdWare.Win32.Virtumonde.avvi ( BitDefender: Gen:Trojan.Heur.Vundo.E0B9466666 )
  2. c:\windows\system32\jrqksz.dll - not-a-virus:AdWare.Win32.Virtumonde.avvj ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )
  3. c:\windows\system32\neybzl.dll - not-a-virus:AdWare.Win32.Virtumonde.avvj ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )
  4. c:\windows\system32\rvumdjhc.dll - not-a-virus:AdWare.Win32.Virtumonde.avvk ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )
  5. c:\windows\system32\vercvcjr.dll - not-a-virus:AdWare.Win32.Virtumonde.avvk ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )