Win32/Adware.Virtumonde

Нод находит вирус, но удалить не может. Выход в инет проблматичен, постоянно, что-то качает.

здравствуйте.
у меня проблема: NOD32 обнаружил модифицированный Win32/Adware.Virtumonde. приложение найдено в оперативной памяти. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system32\
пожалуйста помогите.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{18B0E5C2-99CB-11CF-AYX5-00401C648513}');
DeleteService('AntiSpyWareProFilter');
QuarantineFile('C:\Program Files\ASWPro\SSS.sys','');
QuarantineFile('C:\WINDOWS\system32\hgGvuUKB.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe','');
QuarantineFile('C:\WINDOWS\system32\qnoxjyvn.dll','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('H:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe','');
DeleteFile('H:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\qnoxjyvn.dll'); DeleteFile('C:\RECYCLER\S-1-5-21+±482476501-1644491937-682003330-1013\iuhi64.exe');
DeleteFile('C:\WINDOWS\system32\hgGvuUKB.dll');
DeleteFile('C:\Program Files\ASWPro\SSS.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Спасибо, стало легче!

Такое ощущение что лог HJT обрезан с начала?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A2A0B831-B2CA-44BC-AB57-9F5DED491049}');
DelBHO('{7B52B10B-144D-47B5-9043-E2C7DCF59F6C}');
DelBHO('{1FE2D125-9F47-4129-A757-68639A4BDD74}');
DelBHO('{007C0568-5EEB-45A1-BE86-10AA7BEAB6BB}');
DeleteFile('C:\WINDOWS\system32\vtUkhiHy.dll');
DeleteFile('hgGvuUKB.dll');
DeleteFile('C:\WINDOWS\system32\hgGvuUKB.dll');
DeleteFile('C:\WINDOWS\system32\wfebeoyu.dll');
DeleteFile('C:\Documents and Settings\knife\Local Settings\Temporary Internet Files\Content.IE5\JI51XZSD\3077ahntdksr[1].dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

:P

:O

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

:O

Вы поиздеваться сюда пришли или вылечиться?Я не понимаю такого юмора...>:(

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {7B52B10B-144D-47B5-9043-E2C7DCF59F6C} - C:\WINDOWS\system32\vtUkhiHy.dll (file missing)
O20 - Winlogon Notify: hgGvuUKB - C:\WINDOWS\[/CODE]

Повторите логи с п.10 правил

мне не до приколов, извините, если не получается все сразу, пытаюсь следовать каждой строчке правил

В логах чисто,жалобы есть?

я НОД запущу?

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

чисто! Огромное спасибо!