файл:
С:\windows\system32\ljJYSjKD.dll
Вирус:
Win32/adware.Virtumonde приложение
Комментарий:
Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Событие при попытке доступа к файлу.
Выходят всплывающие окна, и просят скачать, антивирус Enternet Explorer не работает
Удалите один из антивирусов - все равно какой, хоть и оба...
После лечения 1 можете поставить обратно.
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключен установленный антивирус.[/COLOR]
Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A05965C0-470F-447E-A4BB-F22F438987FE}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
DelBHO('{4E5FFDBC-328A-4978-923B-DB13EA6332A8}');
QuarantineFile('C:\WINDOWS\system32\xxyvwXRH.dll','');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('C:\WINDOWS\system32\ljJYSjKD.dll','');
QuarantineFile('C:\WINDOWS\system32\ppwppjqd.dll','');
QuarantineFile('G:\autorun.inf','');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\ppwppjqd.dll');
DeleteFile('C:\WINDOWS\system32\ljJYSjKD.dll');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\WINDOWS\system32\xxyvwXRH.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Все сделал как вы сказали, в Explorer все время выходит окошко, и не открывается mail.ru и yandex.ru. В остальном все в порядке.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.wsh','');
DelBHO('{99FA39EB-B4D6-45BF-98AB-483E456A29E9}');
QuarantineFile('C:\WINDOWS\system32\xxyvwXRH.dll','');
QuarantineFile('C:\WINDOWS\system32\lrjvlkhy.dll','');
QuarantineFile('C:\WINDOWS\system32\leawoytw.dll','');
DeleteFile('C:\WINDOWS\system32\leawoytw.dll');
DeleteFile('C:\WINDOWS\system32\lrjvlkhy.dll');
DeleteFile('crypts.dll');
DeleteFile('C:\WINDOWS\system32\xxyvwXRH.dll');
DeleteFile('G:\autorun.wsh');
DeleteFile('C:\WINDOWS\system32\rarthkgn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 праивил
повторите логи
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\leawoytw.dll - [B]Trojan.Win32.Pakes.kjg[/B] (DrWEB: Trojan.Virtumod.450)[*] c:\\windows\\system32\\lrjvlkhy.dll - [B]Trojan.Win32.Monder.mue[/B] (DrWEB: Trojan.Virtumod.468)[*] c:\\windows\\system32\\rarthkgn.dll - [B]Trojan.Win32.Monder.mem[/B] (DrWEB: Trojan.Virtumod.468)[/LIST][/LIST]