Очистить систему от Virtumonde

Может не только от него.. но на Virtumonde ругнулся Avast и при этом открылся firefox с какимто адресом
до этого по собственной глупости отключил аваст когда он стал ругаться на один фаил :262:

до этого еще вирус вырубил Active desktop (обратно не включался), спрятал диски C: D:, закладки в свойствах рабочего стола. Я сделал system restore, это всё вернулось.. но антивирус еще ругается и попапы появляются

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{028388C9-EE73-4CFE-AF7F-1AECFD83ED3C}');
QuarantineFile('C:\WINDOWS\system32\mlJDttqQ.dll','');
DelBHO('{E07D22E1-CE3A-487F-B754-8044DBEDB049}');
QuarantineFile('C:\WINDOWS\system32\ddcbBULE.dll','');
QuarantineFile('C:\WINDOWS\sxmaokgf.exe','');
QuarantineFile('C:\WINDOWS\system32\vbfqkrev.dll','');
DeleteFile('C:\WINDOWS\system32\vbfqkrev.dll');
DeleteFile('C:\WINDOWS\sxmaokgf.exe');
DeleteFile('C:\WINDOWS\system32\ddcbBULE.dll');
DeleteFile('C:\WINDOWS\system32\mlJDttqQ.dll');
DeleteFile('ddcbBULE.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения3 правил ...
повторите логи ...

вот

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{E07D22E1-CE3A-487F-B754-8044DBEDB049}');
DeleteFile('C:\WINDOWS\system32\ddcbBULE.dll');
DeleteFile('C:\WINDOWS\version.exe');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\HDVideodll_ver1.5006.0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил

огромное спасибо за оперативность :beer:

пофиксите
[code]
O20 - Winlogon Notify: ddcbBULE - C:\WINDOWS\
[/code]
больше ничего плохого

спасибо за помощь :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\1\\application data\\adobe\\manager.exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\documents and settings\\1\\local settings\\temp\\hdvideodll_ver1.5006.0.exe - [B]Trojan-Downloader.Win32.Zlob.yhu[/B] (DrWEB: Trojan.Popuper.7460)[*] c:\\windows\\sxmaokgf.exe - [B]Trojan.Win32.Vapsup.lds[/B] (DrWEB: Trojan.Popuper.7461)[*] c:\\windows\\system32\\ddcbbule.dll - [B]Trojan.Win32.Monderb.mbn[/B] (DrWEB: Trojan.Virtumod.448)[*] c:\\windows\\system32\\vbfqkrev.dll - [B]Trojan.Win32.Monder.mia[/B] (DrWEB: Trojan.Virtumod.468)[*] c:\\windows\\version.exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[/LIST][/LIST]