Win32/Adware.Virtumonde.NEO~datafile

**shlosser** · 23.06.2009, 12:42

Добрый день. NOD 32 ловит вот это C:\WINDOWS\system32\uifxgqre.tmp Win32/Adware.Virtumonde.NEO~datafile .

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 23.06.2009, 13:16

пока вот так.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('4C98E655-13F6-4315-B99D-41A093C98092');
 QuarantineFile('C:\WINDOWS\system32\yayaXPFv.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\userdump.sys','');
 QuarantineFile('C:\WINDOWS\system32\kktools\userdump.exe','');
 DeleteFile('C:\WINDOWS\system32\yayaXPFv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

профиксить:

Код:

O20 - Winlogon Notify: Csrss - C:\WINDOWS\

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48546

**shlosser** · 23.06.2009, 14:54

После скриптов. Карантин выслан.

**PavelA** · 23.06.2009, 15:49

Карантин Вы не по Правилам послали. Его должен сам AVZ сформировать с паролем.

Проблема осталась?

**shlosser** · 23.06.2009, 16:42

Пока лог антивируса пустой. Посмотрим дальше что будет. А карантин я то, что папка карантин содержала выслал. Другое место не знаю.

**PavelA** · 23.06.2009, 16:53

AVZ - В меню "просмотр карантина" и там все необходимое есть.
А так это у нас в Правилах расписано в Приложениях.

**shlosser** · 23.06.2009, 16:57

Выслал зип из программы.

**AndreyKa** · 24.06.2009, 17:14

В карантине не найдено ничего вредоносного.

**shlosser** · 24.06.2009, 21:01

Сегодня при полном сканировании обнаружены зараженные файлы. Причем в папке их нет(отображение скрытых включено). Прикрепил текстовый файл отчета NOD32.