Проблема с удалением Win32/adware.virtumonde

Printable View

17.09.2008, 02:28
Люба_Н

Вложений: 3

Проблема с удалением Win32/adware.virtumonde

[COLOR=black]Добрый день, три дня назад на моём рабочем столе появилось сообщение "Warning! [/COLOR][COLOR=black]Spyware detected on your computer[/COLOR]
[COLOR=black]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64"[/COLOR]
[COLOR=black]Не могу зайти в Yahoo Mail и Yahoo Messanger ,а также не могу пользоваться некоторыми другими сервисами, которые требуют ввода логина и пароля. Остальное пока работает в обычном режиме. Может быть кто-то сможет помочь. Была бы очень благодарна :>.[/COLOR]
[COLOR=black]Люба_Н.[/COLOR]
17.09.2008, 11:29
Rene-gad

Удалите приложения:
[CODE]Spyware Terminator
Crawler Toolbar[/CODE]
[COLOR="Red"][SIZE="4"]Обновите базы AVZ (Файл/Обновление баз)[/SIZE][/COLOR]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr','');
QuarantineFile('C:\DOCUME~1\7D44~1\LOCALS~1\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\lphc3f8j0eaaa.exe','');
DeleteService('AntiSpyWareProFilter');
DeleteFile('C:\WINDOWS\system32\lphc3f8j0eaaa.exe');
DeleteFile('C:\DOCUME~1\7D44~1\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\Program Files\ASWPro\SSS.sys');
DeleteFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AntiSpyWareProFilter');
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
17.09.2008, 21:58
Люба_Н

Вложений: 3

[COLOR=black]Рассыпаюсь в комплиментах. Тысячу раз спасибо. Восхищена Вашими способностями. Ура! Ура! Ура! [/COLOR]
[COLOR=black]Компьютер работает в обычном режиме. По вашей просьбе прикрепляю повторные логи.[/COLOR]
[COLOR=black]Люба_Н[/COLOR]
17.09.2008, 22:31
Rene-gad

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.greenmama.ru/?PHPSESSID=10309faf557dee0ff42bef5275234caf
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
O16 - DPF: {5CB1506E-1DEA-4E63-89A7-E40E52AEA1FD} (OnagerCtrl Class) - http://fulfillment.puretracks.com/onager.cab
O16 - DPF: {FA1F9352-0B8B-431D-BB18-7A3457F696F4} (CommuniGateAV Class) - http://www.communigate.com/MediaPlugin/1.0/CGateAVX.cab
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Люба\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-67c52070-6dec17f6.zip','');
QuarantineFile('C:\WINDOWS\ie7\reg00325','');
QuarantineFile('C:\WINDOWS\ie7\reg00328','');
QuarantineFile('C:\WINDOWS\ie7\reg00335','');
DeleteFile('C:\WINDOWS\ie7\reg00335');
DeleteFile('C:\WINDOWS\ie7\reg00328');
DeleteFile('C:\WINDOWS\ie7\reg00325');
DeleteFile('C:\Documents and Settings\Люба\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-67c52070-6dec17f6.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
18.09.2008, 18:34
Люба_Н

Вложений: 3

[COLOR=black]Здравствуйте, Rene-Gad ![/COLOR]
[COLOR=black]Большое Вам спасибо за вашу помощь. Я не думала что вирус так глубоко сидит. Визуально компьютер работает без перебоев, почта и Messanger тоже. Я послала Вам карантин по запросу и прикрепила обновленные логи. [/COLOR]
[COLOR=black]Спасибо большое !:>[/COLOR]

[COLOR=black]Люба_Н[/COLOR]
18.09.2008, 18:46
Rene-gad

В логах ничего подозрительного.
Сервис Пак 3 поставьте, возможно активация системы потребуется.
Java Runtime Environment тоже нужно обновить (искать на [url]http://java.sun.com/javase/downloads/index.jsp[/url] версию Java Runtime Environment (JRE) 6 Update 7)
19.09.2008, 01:55
Люба_Н

Спасибо Вам большое, Rene-Gad. Я обязательно попробую Вам чем-либо помочь !

Люба_Н
22.02.2009, 08:04
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\люба\\application data\\sun\\java\\deployment\\cache\\javapi\\v1.0\\jar\\crtdcghcn.jar-67c52070-6dec17f6.zip - [B]Trojan.Java.ClassLoader.ao[/B] (DrWEB: archive: Trojan.DownLoader.19440)[*] c:\\docume~1\\7d44~1\\locals~1\\temp\\loader.exe - [B]Trojan.Win32.Pakes.kic[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\system32\\lphc3f8j0eaaa.exe - [B]Backdoor.Win32.Frauder.fk[/B] (DrWEB: Trojan.Packed.636)[/LIST][/LIST]