Printable View
Последнее время при закгрузке вылазит окно от НОД32 с предупреждением о заражении вирусом AdWare.Virtual (или что-то в этом роде). Ни НОД32 ни CureIt не может удалить его. Также через firefox не выходит в интернет, только через IE, в котором периодически выскакивает сообщение о программе SanitarDisk каком-то. Вот логи...
Пофиксите в HijackThis:
[code]F2 - REG:system.ini: UserInit=userinit.exe,[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\onkyvqrk.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\yubjnehy.dll','');
QuarantineFile('C:\WINDOWS\system32\opnmMGWM.dll','');
QuarantineFile('C:\WINDOWS\system32\awtrRJbX.dll','');
DeleteFile('C:\WINDOWS\system32\awtrRJbX.dll');
DeleteFile('C:\WINDOWS\system32\opnmMGWM.dll');
DeleteFile('C:\WINDOWS\system32\yubjnehy.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\onkyvqrk.dll');
BC_ImportDeletedList;
DelBHO('{B527A3CF-243E-4A73-960A-15DA5485383C}');
DelBHO('{02715E47-5A8E-495B-8F63-0D30470B8E72}');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21788[/url]).
Сделайте новые логи, начиная с п.10 правил.
Послал карантин. Вот логи после выполения скрипта[ATTACH]43893[/ATTACH]
[ATTACH]43894[/ATTACH]
Карантин:
yubjnehy.dll,onkyvqrk.dll-[B]not-a-virus:AdWare.Win32.Virtumonde.plw[/B]
awtrRJbX.dll-Свежий
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {02715E47-5A8E-495B-8F63-0D30470B8E72} - C:\WINDOWS\system32\opnmMGWM.dll (file missing)
O2 - BHO: (no name) - {74EE5FAE-062E-485D-BA60-908660347B6F} - (no file)
O2 - BHO: (no name) - {B527A3CF-243E-4A73-960A-15DA5485383C} - C:\WINDOWS\system32\awtrRJbX.dll (file missing)
O20 - Winlogon Notify: opnmMGWM - opnmMGWM.dll (file missing)
O20 - Winlogon Notify: opnmMGWM- - C:\WINDOWS\[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('opnmMGWM.dll');
DeleteFile('C:\WINDOWS\system32\opnmMGWM.dll');
DeleteFile('C:\WINDOWS\system32\awtrRJbX.dll');
DelBHO('{B527A3CF-243E-4A73-960A-15DA5485383C}');
DelBHO('{74EE5FAE-062E-485D-BA60-908660347B6F}');
DelBHO('{02715E47-5A8E-495B-8F63-0D30470B8E72}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );
RebootWindows(true);
end.[/CODE]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Вот логи после ваших инструкций.
[ATTACH]43895[/ATTACH]
[ATTACH]43896[/ATTACH]
В логах чисто,какие-то проблемы остались?
Интернет стал работать нормально. НОД32 ни на что не ругается. Все в порядке. Но при перезагрузке/выключению компьютера выводится сообщение. Вставьте диск в дисковод A:. Повторить/Отменить/Продолжить. Хотя диска A у меня вообще нет.
отключите диск А в биос ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\awtrrjbx.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.pmt[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\onkyvqrk.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.plw[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\yubjnehy.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.plw[/B] (DrWEB: Trojan.Virtumod.based)[/LIST][/LIST]