Люди помогите!! Errorsafe атакует! TROJAN.VIRTUMOD

Значит так, несколько дней назад начали выскакивать ссылки с программой Errorsafe, которая исправляет системные ошибки, я почитал об этом в нете и понял, что это вирус =(
В добавок при загрузке системы выскакивает ошибка:
-----
RUNDLL
Error loading c:\windows\system32\j8261030.dll
The specified modude could not be found
-----

Проверил систему с помощю Dr.WEB CureIt и все время находит вирус:
-----
c:\windows\system32\jkkjj.dll - Trojan.Virtumod
-----
Этот вирус не излечить, не удалить.

Что мне делать? Посоветуйте...

Предварительно отключив антивирус,
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
(
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\oimwdyyp.dll','');
QuarantineFile('C:\windows\system32\nkvdwxyl.dll','');
QuarantineFile('C:\windows\system32\j8261030.dll','');
QuarantineFile('C:\windows\System32\Drivers\adjjrhoo.SYS','');
QuarantineFile('C:\windows\system32\jkkjj.dll','');
QuarantineFile('C:\windows\system32\awtttsr.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.


[/code]Прислать карантин через ссылку вверху темы.

Касперский у Вас с обновлением баз стоит? В принципе, обновленный должен запросто с этим справляться.

[QUOTE=PavelA;115785]
Касперский у Вас с обновлением баз стоит? [/QUOTE]Может и с обновлениями, но 5-й. Хорошо было бы на 6-й обновить, а то уже 7-й на подходе ;).

Вроде отправил, только не уверен получилось ли.
Кстате да, Касперский у меня 5-й, попробую как можно быстрее перейти на более новую версию.

Подтверждается наличие нескольких видов семейства
[B]not-a-virus:AdWare.Win32.Virtumonde[/B], подлежащих истреблению ;),
а nkvdwxyl.dll - что-то совсем свеженькое, отправлено в ЛК.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\cdhrwkcv.dll');
DeleteFile('C:\windows\system32\awtttsr.dll');
DeleteFile('C:\windows\system32\jkkjj.dll');
DeleteFile('C:\windows\system32\j8261030.dll');
DeleteFile('C:\windows\system32\nkvdwxyl.dll');
DeleteFile('C:\windows\system32\oimwdyyp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи п.10-12 правил.

Ну вот логи. Да и вроде сообщение об ошибке пропала при старте! =)

Отлично. Теперь осталось пофиксить в HijackThis:
[code]
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\windows\system32\oimwdyyp.dll (file missing)
O2 - BHO: (no name) - {73BA12CB-F801-41F7-B199-0474FB66D090} - C:\windows\system32\awtttsr.dll (file missing)
O2 - BHO: (no name) - {F0784816-7958-4BA5-83B9-37E1CD41413D} - C:\windows\system32\jkkjj.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: awtttsr - awtttsr.dll (file missing)
O20 - Winlogon Notify: jkkjj - C:\windows\
[/code]
и можно радоваться жизни ;)

Думаю, надо будет еще слазать на Windows Update (если система лицензионная) + обновить Касперского.

Все зделал! =) Теперь осталось только обновить комп и каспер. А вам большое спасибо за помощь!

Чтобы уменьшить шанс заражения советую на будущее :
1) работать за компьютером из под ограниченного пользователя.
2)Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
Сделайте следующее: [url]http://virusinfo.info/showthread.php?t=3519[/url] для помощи нам.

А вот и ответ по [B]nkvdwxyl.dll[/B]:
[QUOTE]Hello,

avz00004.dta - not-a-virus:AdWare.Win32.Virtumonde.ki

This file is an Advertizing Tool, It's detection will be included in the next
update of extended databases set. See more info about
extended databases here: [url]http://www.kaspersky.com/extraavupdates[/url]

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\awtttsr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.jp[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\cdhrwkcv.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.kb[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\jkkjj.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fp[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\nkvdwxyl.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ki[/B] (DrWEB: Trojan.Virtumod)[/LIST][/LIST]