Printable View
Здраствуйте Virus.info! Возникла ужасная проблема: Сегодня антивир (NOD32 (3263) ) обнаружил этот вирус Win32/Adware.Virtumonde.NAE application. После запуска зараженного приложения начался собственно кошмар. При открытии папок или файлов выкидывается explorer.exe из процессов. ПОтом посканил нодом, вроде удалил этот вирус но проблема осталась :( Работать в системе просто невозможно... прошу помощи.
Вот логи:
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\whmice2k.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\lkrlpm.sys','');
QuarantineFile('C:\DOCUME~1\ReZ\LOCALS~1\Temp\cdiskdun.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\alwjmuve.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\cbXRLeEV.dll','');
QuarantineFile('C:\WINDOWS\system32\cbXPiJyy.dll','');
DeleteFile('C:\WINDOWS\system32\cbXPiJyy.dll');
DeleteFile('C:\WINDOWS\system32\cbXRLeEV.dll');
DelBHO('E0E899AB-F487-11D5-8D29-0050BA6940E3');
DelBHO('E1DE4A40-9C6B-4962-B93F-7CE050C712B3');
DelBHO('B1293AB3-0627-4693-A73A-109579370651');
DelWinlogonNotifyByKeyName('cbXPiJyy');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=26398[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Сделал все как написано, карантин выслал. Уфф, вроде проблема устранена большое спасибо Virus.info вы лучшие ! :)
Вот повторные логи:
Отключите восстановление системы, как написано в правилах. Там могут храниться копии зловредов.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\lkrlpm.sys');
DeleteFile('C:\DOCUME~1\ReZ\LOCALS~1\Temp\cdiskdun.sys');
DelBHO('E1DE4A40-9C6B-4962-B93F-7CE050C712B3');
DelWinlogonNotifyByKeyName('cbXPiJyy');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NdisFileServices32');
BC_DeleteSvc('cdiskdun');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Вот это Вам знакомо?:
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS4\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS14\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS15\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS19\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS20\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS24\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130
O17 - HKLM\System\CS25\Services\Tcpip\..\{04774463-79FD-4E9A-B6A5-94E07FB8139D}: NameServer = 217.66.16.35 217.66.22.130[/code]
Если незнакомо, то [url=http://virusinfo.info/showthread.php?t=4491]пофиксите в HijackThis[/url] эти строчки.
Очистите временные папки и кеш браузера.
Аккуратно выполните пункт 1 отсюда: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Потом сделайте новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cbxpijyy.dll - [B]Trojan.Win32.Monderc.gen[/B] (DrWEB: Trojan.Virtumod.based.21)[*] c:\\windows\\system32\\cbxrleev.dll - [B]Trojan.Win32.Monderc.gen[/B] (DrWEB: Trojan.Virtumod.based.21)[/LIST][/LIST]