Printable View
Здравствуйте.
Проблема, на которую я напоролся, как я понимаю, не новая. Прочитал [URL]http://www.top.virusinfo.info/showthread.php?t=8993[/URL] и [URL]http://virusinfo.info/showthread.php?t=7701[/URL] и понял так, что в каждом случае лечить нужно индивидуально.
Сделал все согласно правил, логи прикрепляю. Просветите, пожалуйста, что делать дальше.
С уважением.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cphhxuep.dll','');
QuarantineFile('C:\WINDOWS\system32\elupcdhs.dll','');
QuarantineFile('C:\WINDOWS\system32\tuvtsrs.dll','');
QuarantineFile('C:\WINDOWS\system32\pmkhh.dll','');
DeleteFile('C:\WINDOWS\system32\pmkhh.dll');
DeleteFile('C:\WINDOWS\system32\tuvtsrs.dll');
DeleteFile('C:\WINDOWS\system32\elupcdhs.dll');
DeleteFile('C:\WINDOWS\system32\cphhxuep.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\elupcdhs.dll",realset
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
Сделал, но вот этой строки в HijackThis не было:
[quote=MaXim;114016]O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\elupcdhs.dll",realset[/quote]
Новые логи прикрепил, карантин загрузил
У меня возник еще один вопрос. Эту гадость я поймал и на домашний компьютер, через домашнее подключение, и на рабочий ноут, через рабочее. Сейчас ноут дома, подключен по 1394 к домашнему компьютеру, настроен выход в Инет с обеих машин. В связи с этим два вопроса:
1. Насколько я понимаю, лечение ноута нужно проводить отдельно, скрипты, которые Вы дали для домашнего компа, не подойдут?
2. Если я вылечу домашний комп, а потом через него выйду в Инет с ноута, чтобы лечить ноут, не подцеплю ли я опять эту заразу на домашний компьютер?
Будет лучше, если вы отделите компьютеры друг от друга.
Для второго компьютера создавайте новую тему, будем смотреть. Скрипты в каждом случае даются индивидуально, другие применять не нужно.
У нас, как в медицине, для каждого больного индив. рецепт :)
Понятно, сделаем. Продолжая медицинскую аналогию - каждого больного в отдельную палату :)
Как дела у моего пациента? О чем говорят сданые анализы? :)
C:\WINDOWS\system32\pmkhh.dll Trojan.Vundo по Симантек.
Остальное проверить не успел, антивирус грохнул архив. М.б другие дадут более полную картину.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {3DAE44D0-BF90-43D2-A4C4-5C52D2CA4CE7} - C:\WINDOWS\system32\pmkhh.dll (file missing)
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\cphhxuep.dll (file missing)
O2 - BHO: (no name) - {E5225210-F293-40FE-BB2F-D5A3C7F13C47} - C:\WINDOWS\system32\tuvtsrs.dll (file missing)
O20 - Winlogon Notify: pmkhh - C:\WINDOWS\
O20 - Winlogon Notify: tuvtsrs - tuvtsrs.dll (file missing)
O20 - Winlogon Notify: winmmt32 - winmmt32.dll (file missing)[/CODE]tuvtsrs.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.bq[/B], pmkhh.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fp[/B] (по Kaspersky), остальные файлы в карантин не попали. Проблема на этом компе решена?
Пофиксил указанные строки.
После этого прогнал CureIt - программа выдала ответ, что вирусов нет. На всякий случай, для контроля, сделал и высылаю логи согласно правил.
По визуальным признакам - проблема решена, "левые" окна в ИЭ больше не открываются. Успокойте меня - скажите, что и логи чистые :)
Логи чистые. Маленький вопрос: диск D - CD, DVD или жесткий?
Плюс, если есть возможность надо антивирус поменять. Симантек он очень много пропускает "зверей".
Логи чистые. Можете спать спокойно. :)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
P.S.: Ждем логи с ноутбука.
Спасибо огромное! Вы делаете реально нужное дело :thumbsup:
Диск D - это DVD recorder, multi
По поводу антивируса - я пользуюсь Семантеком уже много лет и, откровенно говоря, первый раз сталкиваюсь с подобной проблемой. А на что посоветуете поменять?
Книгу скачал, почитаю, спасибо
Сейчас посмотрю ссылку по сбору безопасных файлов
Еше раз огромное спасибо! Логи с ноутбука пришлю, как доберусь до работы :) Лето, знаете ли ;)
Выполнил инструкцию по сбору безопасных файлов, но закачивать пока не стал, поскольку в правилах прочитал, что размер закачки ограничен 20Мб, а у меня вышло больше 24. Как быть?
В таком случае закачайте на любой файлообменик и в указанную тему дайте линк.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\pmkhh.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fp[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\tuvtsrs.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.bq[/B] (DrWEB: Trojan.Virtumod)[/LIST][/LIST]