Printable View
IE сам открывает новые окна типа [url]http://89.188.16.10/go/?cmp=vm_mg_other&nid=md&uid=2c7a1c34d8e811dcb75ff67607deffff&rid=kkii22&guid=88b2bbd342ca4b64a285c2f0bc0263bb&affid=67607&lid=dwm.exe&url=[/url]
Firefox так же открывает новые окна.
в свойствах обозревателя при каждом запуске куки устанавливаются в "принимать со всех сайтов"
Пробовал всем на свете лечить, утилита от drweb находит VBS, но видимо до конца не может удалить. Adaware и nod32 тоже не спасают.
Заранее спасибо!
[B]Обязательно запустите AVZ с правами администратора![/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL','');
QuarantineFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\ursrr.dll','');
DeleteFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\ursrr.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Закачал файлик, спасайте.
А логи где? Скрипт не помог?
Скрипт видимо не помог, потому что сейчас даже виндовский экслорер закрывается пока не убить все RUNDLL32 HOSTED процессы.
Плюс outlook перестал запускаться, то есть он стартует и жрет до 50% процессора и все, висит.
Файлики прилагаю.
[b][u]Важно:[/u][/b]
Под Вистой AVZ надо запускать [b]от имени Администратора[/b], для этого нажмите avz.exe правой кнопкой мыши и выберите в контекстном меню соответствующий пункт.
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\ursrr.dll','');
QuarantineFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\sidcdier.dll','');
DeleteFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\sidcdier.dll');
DeleteFile('C:\Users\SS83B7~1.MED\AppData\Local\Temp\ursrr.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Сделайте новые логи (опять же запуская от имени Администратора).
файлы после запуска второго скрипта под "администратором"
Отлично. Удалены две модификации Vundo (Virtumonde).
На всякий случай пришлите по правилам этот файл:
[b]C:\Windows\system32\psqlpwd.dll[/b]
Отправил dll в zip'е
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
IE и лис работают нормально теперь, проблем нет. Единственное Outlook не хочет работать, зависает после старта и жрет проц. Переустанавливал.
Присланый файл чистый.
Больше ничего подозрительного не вижу.
Спасибо, буду чинить outlook.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\ss83b7~1.med\\appdata\\local\\temp\\sidcdier.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.272)[*] c:\\users\\ss83b7~1.med\\appdata\\local\\temp\\ursrr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.imh[/B] (DrWEB: Trojan.Virtumod.274)[/LIST][/LIST]