Не могу избавиться от Win32/Adware.Virtumonde

Здравствуйте спецы ! Возникла следующая проблема. При установке NOD32 были обнаружены вирусы Win32/TrojanDownloader.ConHook, Win32/TrojanDownloader.Agent.BER. После глубокой чистки NODом и отключений процессов через Hijackthis (использовали on-line анализаторы log-файлов), запустили в safe mode SDFix, который "придавил" трояна. Все вирусы лезли из файла pmnnonk.dll . Однако удалить эту библиотеку
мы так и не смогли. Она появляется каджый раз после перезагрузки и хотя внешне вирус уже никак не проявляется, NOD32 пытается поместить ее в карантин "со словами": возможно модифицированный
Win32/Adware.Virtumonde - приложение. Просим помочь советом в борьбе с заразой. Заранее благодарен nadert.
P.S. Компьютер находиться достаточно далеко, поэтому прошу набраться терпения так как "у больного" могу
появляться не каждый день.

пофиксите ...
[code]
O2 - BHO: (no name) - {F4002052-AB29-4B33-8C8D-0E99084564EC} - D:\WINNT\system32\pmnnonk.dll
O20 - Winlogon Notify: pmnnonk - D:\WINNT\SYSTEM32\pmnnonk.dll
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINNT\system32\pmnnonk.dll','');
DeleteFile('D:\WINNT\system32\pmnnonk.dll');
DelCLSID('F4002052-AB29-4B33-8C8D-0E99084564EC');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Спецам привет. Пофиксил в Hijackthis строки, выполнил Ваш скрипт. Ошибок не было, но карантин оказался пустой. При попытке выполнить стандартные скрипты в AVZ для получения логов и отправки Вам появляетя надпись "Invalid variant type". После нажатия OK процесс прерывается без образования файлов в каталоге LOG. В обоих стандартных скриптах в заголовке ошибке остановка происходит на 86 процентах. AVZ - новый, версия 4,29 от 12.12.2007, базы обновлены. Поэтому посылаю только лог Hijackthis.
С уважением nadetr.

Судя по логу, скрипт выполнился успешно.
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {F4002052-AB29-4B33-8C8D-0E99084564EC} - (no file)
O4 - HKLM\..\Run: [GPLv3] rundll32.exe
O20 - Winlogon Notify: pmnnonk - pmnnonk.dll (file missing)[/code]
Попробуйте сделать лог AVZ так как описано здесь:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
только в обычном режиме, с запущенным IE.

Сори за долгое молчание, но к компьютеру смог добраться только после праздников. Высылаю запрошенные логи.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINNT\system32\msv.exe','');
DeleteFile('D:\WINNT\system32\msv.exe');
DelBHO('{F4002052-AB29-4B33-8C8D-0E99084564EC}');
DelWinlogonNotifyByKeyName('pmnnonk');
BC_DeleteSvc('catchme');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи (стандартные).

Выполнил Ваш скрипт, высылаю результаты + стандартные логи
С уважением nadetr.

пофиксите ...
[code]
O4 - HKLM\..\Run: [mmsass] msv.exe
O4 - HKLM\..\RunServices: [mmsass] msv.exe
[/code]
hijackthis.log повторите ....

Борьба с вирусом закончилась. Сдох винчестер. Спасибо большое за ответы и терпение. Тему можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]