NAV постоянно сообщает о наличии Trojan.Vundo, но не лечит

Здравствуйте!
Я обращался к вам за помощью неделю назад - лечили домашний компьютер [URL]http://www.virusinfo.info/showthread.php?t=10183[/URL]. Теперь пришла очередь рабочего ноута.

За прошедшую неделю внешние признаки заражения изменились. Раньше в ИЭ постоянно открывались "левые" окна от Error Safe, а НАВ ничего не находил. Зато теперь он постоянно сообщает о наличии Trojan.Vundo, но не лечит. "Левые" окна перестали открываться.

Выполнил все согласно правил. CureIt ничего не нашел. Логи прилагаю.

С уважением.

Выполнить скрипт в AVZ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hgggdcb.dll','');
QuarantineFile('C:\WINDOWS\system32\wvjqnbxp.dll','');
QuarantineFile('C:\WINDOWS\system32\pggrflde.dll','');
DeleteFile('C:\WINDOWS\system32\pggrflde.dll');
DeleteFile('C:\WINDOWS\system32\hgggdcb.dll');
DeleteFile('C:\WINDOWS\system32\wvjqnbxp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Карантин прислать по правилам,приложение 3

пофиксить в HijackThis

[CODE]O2 - BHO: (no name) - {51A39D43-CB2D-4735-A82F-ECCBA6ED1319} - C:\WINDOWS\system32\hgggdcb.dll (file missing)
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\wvjqnbxp.dll (file missing)
O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\pggrflde.dll",realset
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: hgggdcb - hgggdcb.dll (file missing)[/CODE]
и прикрипить к следующему сообщению лог boot_clr.log, из папки AVZ

Скрипт выполнил.

Карантин закачал:

Файл сохранён как 070613_133731_virus_466fbadbb3b0d.zip
Размер файла 124230
MD5 3820d3832229beda8c4252c1526dc7b3

Запрошенный лог прикрепил

Пофиксил в HijackThis указанные строки, кроме этой:

[quote=Muzzle;115369]
[code]O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\pggrflde.dll",realset[/code]
[/quote]

Этой строки в логе не было.

Жду результатов сданых анализов ;)

У вас был [B]not-a-virus:AdWare.Win32.Virtumonde.kg[/B] (по Касперскому).
По всей видимости, успешно удален.
Сделайте для контроля новые логи п.10-13 правил.

Контрольные логи сделал, прикрепил.

Надеюсь, теперь все в порядке :)

Да, теперь чисто.

Спасибо! Повторю - вы делаете реально нужное дело :thumbsup:

Собрал и закачал архив для пополнения базы безопасных файлов:

[url]http://www.virusinfo.info/showthread.php?t=3519&page=16[/url]

Файл сохранён как 070613_160315_virusinfo_files_TOSHIBA-USER_466fdd0326911.zip
Размер файла 11467475
MD5 ee6800314a5e320e52d3671fa9f884e0

Еще раз спасибо :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\pggrflde.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.kg[/B] (DrWEB: Trojan.Virtumod)[/LIST][/LIST]