и опять win32/Adware.Virtumonde

Вчера ночью упало электричество, после перезагрузки появилась табличка с инфой о [URL="http://virusinfo.info/showthread.php?t=28822"]win32/Adware.Virtumonde Win32/PrivacyRemover.m64[/URL] . Так же заблокирован диск D:, при попытке попасть на него предлагает форматировать.

логи прилагаются.

извините конечно, но ап, ибо тема провалилась уже на 3-ю страницу. Кстати, так же исчезли картинки у файлов на рабочем столе, забыл в прошлый раз написать.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('activexdebugger32.exe','');
QuarantineFile('C:\WINDOWS.0\MS32DLL.dll.vbs','');
QuarantineFile('c:\windows.0\system32\lphc3l5j0e969.exe','');
DeleteFile('c:\windows.0\system32\lphc3l5j0e969.exe');
DeleteFile('C:\WINDOWS.0\system32\blphc3l5j0e969.scr');
DeleteFile('C:\WINDOWS.0\system32\lphc3l5j0e969.exe');
DeleteFile('C:\WINDOWS.0\MS32DLL.dll.vbs');
DeleteFile('activexdebugger32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[B][COLOR="Red"]- Системное восстановление.[/COLOR][/B]
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=explorer.exe activexdebugger32.exe
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O4 - HKLM\..\Run: [lphc3l5j0e969] C:\WINDOWS.0\system32\lphc3l5j0e969.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
[/CODE]
- Включите AVZPM
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.

закачал карантин.
Файл сохранён как 080825_035603_virus_48b273a3bb8bc.zip
Размер файла 195644
MD5 a00d9ee8fd305de4b4ea5049d5743867

[QUOTE=tinkk;273671]закачал карантин. [/QUOTE]Спасибо. Логи в студию, плиз.

Логи.

ничего зловредного не видно ...

вроде всё ничего, да только теперь ни одна программа находящаяся на диске Д не запускается, да и доступа на диск нет- предлагает форматировать. Ну и IE постоянно подвисает. Кроме этого вроде всё поправилось.

[QUOTE=tinkk;273887]вроде всё ничего, да только теперь ни одна программа находящаяся на диске Д не запускается, да и доступа на диск нет- предлагает форматировать.
[/QUOTE]
проверку поверхности диска делали ?
[QUOTE=tinkk;273887]
Ну и IE постоянно подвисает. Кроме этого вроде всё поправилось.[/QUOTE]
ну оно понятно у вас модули расширения Ие на Д ....

На харде есть вторая винда, в ней диск Д работает исправно, а тут после этого случая отказывается, но проверку сейчас на всякий случай проведу.

Добавлено: Кстати, обнаружил что в верхней части (на одной линии с значками управления окном) окна IE написано "Hacked by Godzilla" Странно это)

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 7 минут[/I][/B][/color][/size]

Ну что? Есть какие-нибудь мысли?

это просто ...
пофиксите ...
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
[/code]

А на счёт доступа к диску Д?

что с проверкой ?
какие ошибки выдаются ? лучше скришет ...
диск с каким интерфейсом используется ?

диск NTFS, винда обрезаная, проверщика диска в ней не оказалось х_х Опять же повторю, в другой винде, которая стоит на этом же харде диск Д работает нормально.

NTFS это файловая система ... справшиваю о интерфейсе похоже у вас sata диск и просто нет драйверов у "обрезанной винды" .... ну где скриншет ? для проверки можно скачать кучу сторонних утилит ...

А, извиняюсь, диск IDE которому уже 2 года. Скрин, как я понимаю нужен результатов проверки диска?

скрин нужен ошибки при обращении к диску ...
ошибки на диске обнаружены ?

Нортон диск доктор никаких ошибок не выявил.