Троян виртумод + рассылка спама в аське

Printable View

10.09.2008, 14:33
Eferalgan

Вложений: 3

Троян виртумод + рассылка спама в аське

Троян виртумод + рассылка спама в аське

Добрый день!
1. С недавнего времени в броузерах (Эксплорер 6, Фаерфокс 2) начала почти на каждой странице появляться рекламные блоки с предупреждением, что комп заражен, и предложением скачать программное обеспечение для защиты компьютера. А также, стали сами по себе открываться страницы загрузки некого файла. Загружаемый файл идентифицируется Докторов Вебом как вирус (я его не загружал, просто щелкал "отмена"). При проверке антивирусом системы - в папке систем32 находятся и удяляются *.длл файлы (всегда разное название). Потом появляются снова... AVZ4 дает приблизительно такой же результат...

2. Друзья из контактного листа в Квипе получают спам, который я не высылаю и заражаются сами. Антивирусы помогают только на некоторое время.

Очень надеюсь на Вашу помощь!
10.09.2008, 14:51
Rene-gad

Удалите Spyware Terminator

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6EF83071-3761-4A74-9C0F-E941707B9160}');
QuarantineFile('C:\WINDOWS\system32\wvUlkIaA.dll','');
QuarantineFile('C:\WINDOWS\system32\botobmgr.dll','');
QuarantineFile('C:\WINDOWS\system32\opcccsty.dll','');
DeleteFile('C:\WINDOWS\system32\opcccsty.dll');
DeleteFile('C:\WINDOWS\system32\botobmgr.dll');
DeleteFile('C:\WINDOWS\system32\wvUlkIaA.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
10.09.2008, 16:01
Eferalgan

Вложений: 3

Все сделал... вот новые логи:
10.09.2008, 16:22
Bratez

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {3DF91184-6FA1-433B-85AA-8D1717175B12} - C:\WINDOWS\system32\wvUlkIaA.dll (file missing)
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
[/code]
Больше ничего плохого не видно.
Какие проблемы остались?
10.09.2008, 17:17
Eferalgan

Пока все нормально... Но и после обычного сканирования Доктором Вебом некоторое время было затишье...

Окончательно отпишусь завтра-послезавтра.

Все прекрасно... Спасибо за помощь! Счет пополню позже - СМС отправлю...
12.09.2008, 13:04
Rene-gad

[QUOTE=Eferalgan;281828]Спасибо за помощь! Счет пополню позже - СМС отправлю...[/QUOTE]И Вам спасибо :)
22.02.2009, 07:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\botobmgr.dll - [B]Trojan.Win32.Monder.ncq[/B] (DrWEB: Trojan.Virtumod.468)[*] c:\\windows\\system32\\opcccsty.dll - [B]Trojan.Win32.Monder.ndc[/B] (DrWEB: Trojan.Virtumod.450)[*] c:\\windows\\system32\\wvulkiaa.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.427)[/LIST][/LIST]