VPN virus

[Kislota]

появилась трабла(
каждый раз когда включаю комп меняеться впн адрес и логин к инету
как вылечить эту заразу
установлен НОД 32 с самыми новыми базами,а всё равно не находит(

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\system101\system101.dll','');
 QuarantineFile('C:\Documents and Settings\Ice_Sun\Start Menu\Programs\Startup\r157_19.bat','');
 QuarantineFile('c:\windows\system32\itunesff.exe','');
 QuarantineFile('C:\WINDOWS\system32\vbsys2.dll','');
 DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 2 Правил. См. начиная с пункта 5.
Ссылка на Вашу тему http://virusinfo.info/showthread.php?t=7678
Сделайте новые логи начиная с 10-го пункта Правил.

[Kislota]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Сделайте новые логи начиная с 10-го пункта Правил.

я нашёл где сидит вирус,c:\system volume information\ но немогу найти этот том нигде!(вирус вроде называеться trojan Muidropper

[Rene-gad]

я нашёл где сидит вирус,c:\system volume information\

Выключите системное восстановление, как написано в правилах

[Shu_b]

Выключите системное восстановление:
http://www.x-micro.ru/index.php3?id=4#174

Не обязательно посылать так далеко, всё написано в правилах, в приложении 1.

Просто невнимательно прочитано и неаккуратно выполняется. Карантин не пересылается.

[Kislota]

Всё выполнил!Не помогает(
архив из карантина выложил

[Shu_b]

Trojan.Win32.LipGame.bv, Trojan-Clicker.Win32.Agent.ac (KAV)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\itunesff.exe');
 DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Пофиксить ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c56 -w

[AndreyKa]

Восстановления системы придется отключить.

[Muffler]

Kislota выполните пожалуйста вот такой скрипт в AVZ(Файл->Выполнить скрипт):

begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, false);
 QuarantineFile('C:\Program Files\system101\system101.dll','');
 QuarantineFile('\SystemRoot\System32\Drivers\air9hvou.SYS','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_7678_quarantine.zip');
SetAVZGuardStatus(False);
end.

И после выполнения скрипта, в папке AVZ найдите файл virusinfo_7678_quarantine.zip и пришлите его нам по правилам, для анализа файлов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\itunesff.exe - Trojan.Win32.LipGame.bx (DrWEB: Trojan.LipGame)
  2. c:\\windows\\system32\\vbsys2.dll - Trojan-Clicker.Win32.Agent.ac (DrWEB: Trojan.Click.198