monoco32

[ollv1]

Есть подозрение на заражение вирусом monoco32, помогите разобраться. Спасибо.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O4 - Startup: monoca32.exe

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('prio.dll','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Рабочий стол\cerber.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\monoca32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[ollv1]

Высылаю логи.

[olejah]

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\monoca32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

- Повторите лог virusinfo_syscheck.zip

[ollv1]

Выполнил.
Отправляю лог.

[olejah]

У меня вопрос по файлу C:\Documents and Settings\Пользователь\Рабочий стол\cerber.exe - знаком ли он Вам?

[ollv1]

Это оболочка входа в локальную сеть.

[olejah]

monoca32.exe умерла, в логе угроз не вижу.

[ollv1]

СПАСИБО огромное.
Искренне признателен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\пользователь\\главное меню\\программы\\автозагрузка\\monoca32.exe - Trojan.Win32.VB.ajof ( DrWEB: Trojan.Siggen.64496, BitDefender: Trojan.Generic.4653289, NOD32: Win32/VB.PGC trojan, AVAST4: Win32:Trojan-gen )