Printable View
Здравствуйте.
После установки какой-то программы файерволл выдал предупрежедние, что сигнатура программы c:\windows\explorer.exe изменилась, и сразу же после этого начали происходить странности с интернет эксплорером. Иногда он сам открывается и начинает бесконечно множить вкладки, обращающиеся к какому-то сайту (без названия, только ip-адрес); хотя чаще делает это будучи уже запущенным.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\qqq\Local Settings\Temp\pbuqvcmt.dll','');
QuarantineFile('c:\Documents and Settings\qqq\Мои документы\Lucido.exe','');
QuarantineFile('C:\WINDOWS\system32\msr2ca.dll','');
QuarantineFile('C:\WINDOWS\system32\kernels88.exe','');
QuarantineFile('C:\WINDOWS\system32\wvurron.dll','');
QuarantineFile('C:\WINDOWS\system32\wifdbmly.dll','');
QuarantineFile('C:\WINDOWS\system32\mljjh.dll','');
QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
QuarantineFile('C:\WINDOWS\system32\fusnhksv.dll','');
DeleteFile('C:\WINDOWS\system32\fusnhksv.dll');
DeleteFile('C:\WINDOWS\system32\kernels88.exe');
DeleteFile('C:\WINDOWS\system32\wvurron.dll');
DeleteFile('C:\WINDOWS\system32\wifdbmly.dll');
DeleteFile('C:\WINDOWS\system32\mljjh.dll');
DelBHO('{A1C77420-D2AF-4A94-88DA-77CE0C551BED}');
DelBHO('{7DE1EDFF-D728-46E2-95E8-14075E7AE961}');
DelBHO('{1dd944e2-7689-4ca7-8b30-fad9fb0021cf}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17466[/url]).
[QUOTE=Bratez;182025]
Пришлите карантин согласно приложению 3 правил
[/QUOTE]
Файл lucido.exe я в карантин не включала, он безопасный.
И еще я прикрепила выдержку из лога nod32, в которой он жалуется, что C:\WINDOWS\Explorer.EXE создает вредоносные файлы.
Спасибо за помощь.
1. Очистите временные файлы IE через Свойства обозревателя.
2. Очистите полностью папку: C:\Documents and Settings\qqq\Local Settings\Temp.
3. Пришлите по правилам файл C:\WINDOWS\system32\guard32.dll.
4. Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [03d9a90a] rundll32.exe "C:\WINDOWS\system32\fusnhksv.dll",b
O9 - Extra button: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: IE7pro Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
[/code]
5. Сделайте новые логи.
Спасибо, вроде бы теперь все в порядке. :)
Не совсем.
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {98F66177-57F3-4502-A733-B878E067F12B} - C:\WINDOWS\system32\mljjh.dll (file missing)
O2 - BHO: (no name) - {A1C77420-D2AF-4A94-88DA-77CE0C551BED} - C:\WINDOWS\system32\wvurron.dll (file missing)
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll (file missing)
O20 - Winlogon Notify: wvurron - wvurron.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vcfffqgr.dll','');
DeleteFile('C:\WINDOWS\system32\vcfffqgr.dll');
DelBHO('{A1C77420-D2AF-4A94-88DA-77CE0C551BED}');
DelBHO('{98F66177-57F3-4502-A733-B878E067F12B}');
DelBHO('{13878791-989b-4cb7-b18c-f0ce81d3ee7c}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Сделайте новые логи, начиная с п.10 правил.
.
в логах чисто ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fusnhksv.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.gip[/B] (DrWEB: Trojan.Click.16975)[*] c:\\windows\\system32\\mljjh.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.gir[/B] (DrWEB: Trojan.Virtumod.268)[*] c:\\windows\\system32\\vcfffqgr.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.269)[*] c:\\windows\\system32\\wifdbmly.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.auj[/B] (DrWEB: Trojan.Virtumod.269)[*] c:\\windows\\system32\\wvurron.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.240)[/LIST][/LIST]