Проверил систему Cureit - много чего понаходило и обезвредило. Но, как зачастую в таких случаях бывает, далеко не все. Строка "Подозрение на скрытую загрузку библиотек через AppInit_DLLs: msjidpmo.dll" убедила меня обратится за помощью к специалистам. Далее привожу логи.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
QuarantineFile('msjidpmo.dll','');
QuarantineFile('C:\WINDOWS\system32\xpspqdvd.dll','');
QuarantineFile('C:\WINDOWS\system32\stobject.dll','');
QuarantineFile('C:\WINDOWS\system32\msssmsda.dll','');
QuarantineFile('C:\WINDOWS\system32\iassumdm.dll','');
DeleteFile('C:\WINDOWS\tife32.exe');
DeleteFile('');
DeleteFile('C:\WINDOWS\tifc32.exe');
DeleteFile('C:\WINDOWS\sys32.exe');
DeleteFile('C:\WINDOWS\sndwiz32.exe');
DeleteFile('C:\WINDOWS\msys32.exe');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Через форму почему-то не хочет
Высылаю через слил.ру:
получено
Два файла, потому что два карантина получилось, от разных дат
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\mscorews.dll');
DeleteFile('msjidpmo.dll');
DeleteFile('C:\WINDOWS\system32\xpspqdvd.dll');
DeleteFile('C:\WINDOWS\system32\stobject.dll');
DeleteFile('C:\WINDOWS\system32\msssmsda.dll');
DeleteFile('C:\WINDOWS\system32\iassumdm.dll');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксить[/URL] те строчки, что будут:
[CODE]
O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\system32\mscorews.dll (file missing)
O20 - AppInit_DLLs: msjidpmo.dll
O20 - Winlogon Notify: iassumdm - C:\WINDOWS\system32\iassumdm.dll (file missing)
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll (file missing)
O20 - Winlogon Notify: xpspqdvd - C:\WINDOWS\system32\xpspqdvd.dll (file missing)[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\tifc32.exe - [B]Trojan.Win32.Pakes.cnj[/B][*] c:\\windows\\tife32.exe - [B]Trojan.Win32.Pakes.cnj[/B][/LIST][/LIST]