VIRUS ALERT! ТЕПЕРЬ И У МЕНЯ

По просьбе знакомого помог установить новую программу, перед этим выгрузил KIS2009, т.к. программа была как бы скачана с надёжного источника.
Но вместо ожидаемой программы - VIRUS ALERT!
последствия:
- заблокирован диспечер задач
- заблокирован "настройки экрана"
- на рабочем столе много новых ярлыков с сылками
- возле часов "VIRUS ALERT! "
- также надпись "VIRUS ALERT!" присутствуем пракчески возле любых дат (время создания сайта, последнее обновление баз KIS ....)
- постоянное выскакивание окон о том что мой комп заражён вирусом
....

Обновите базы АВЗ

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{D84FF92C-BFC4-4FEB-A61B-7C260B6CD914}');
DelBHO('{D3CCFAF7-DF03-4E73-95EC-E5E139CC2BF2}');
DelBHO('{5106E46A-31AB-4DAF-BD6C-91005DE87936}');
DelBHO('{27C553CA-8F48-410F-9BCF-A50AB83641F8}');
DelBHO('{00a4d1bf-e33c-4263-a0e6-90c96355fb31}');
QuarantineFile('C:\WINDOWS\system32\nnnlmJYs.dll','');
QuarantineFile('C:\WINDOWS\System32\qxjbgy.dll','');
QuarantineFile('C:\WINDOWS\system32\mvviliis.dll','');
QuarantineFile('C:\WINDOWS\rwlfsdmk.dll','');
QuarantineFile('C:\WINDOWS\peltodgx.dll','');
QuarantineFile('C:\WINDOWS\onfwbsak.dll','');
QuarantineFile('C:\WINDOWS\dfmlxbpkkpf.dll','');
DeleteFile('C:\WINDOWS\dfmlxbpkkpf.dll');
DeleteFile('C:\WINDOWS\onfwbsak.dll');
DeleteFile('C:\WINDOWS\peltodgx.dll');
DeleteFile('C:\WINDOWS\rwlfsdmk.dll');
DeleteFile('C:\WINDOWS\system32\mvviliis.dll');
DeleteFile('C:\WINDOWS\System32\qxjbgy.dll');
DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
DeleteFile('C:\WINDOWS\system32\nnnlmJYs.dll');
DeleteFile('C:\Documents and Settings\VB\Local Settings\Temporary Internet Files\Content.IE5\0S2J7Y9K\setup[1].exe');
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

Повторите логи.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\MicroAV.cpl','');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{D84FF92C-BFC4-4FEB-A61B-7C260B6CD914}');
DelBHO('{D3CCFAF7-DF03-4E73-95EC-E5E139CC2BF2}');
DelBHO('{5106E46A-31AB-4DAF-BD6C-91005DE87936}');
DelBHO('{27C553CA-8F48-410F-9BCF-A50AB83641F8}');
DelBHO('{00a4d1bf-e33c-4263-a0e6-90c96355fb31}');
QuarantineFile('C:\WINDOWS\system32\xxywTNDT.dll','');
QuarantineFile('C:\WINDOWS\System32\qxjbgy.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnlmJYs.dll','');
QuarantineFile('C:\WINDOWS\system32\mvviliis.dll','');
QuarantineFile('C:\WINDOWS\rwlfsdmk.dll','');
QuarantineFile('C:\WINDOWS\peltodgx.dll','');
QuarantineFile('C:\WINDOWS\onfwbsak.dll','');
QuarantineFile('C:\WINDOWS\dfmlxbpkkpf.dll','');
DeleteFile('C:\WINDOWS\dfmlxbpkkpf.dll');
DeleteFile('C:\WINDOWS\onfwbsak.dll');
DeleteFile('C:\WINDOWS\peltodgx.dll');
DeleteFile('C:\WINDOWS\rwlfsdmk.dll');
DeleteFile('C:\WINDOWS\system32\mvviliis.dll');
DeleteFile('C:\WINDOWS\system32\nnnlmJYs.dll');
DeleteFile('C:\WINDOWS\System32\qxjbgy.dll');
DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
DeleteFile('C:\WINDOWS\system32\MicroAV.cpl');
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин.

Сделать новые логи.

Все вылечилось!
Карантин выслал.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {aa8bd32d-b098-4cc4-98df-db6994beb4d3} - C:\WINDOWS\system32\kolokilu.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('nnnlmJYs.dll','');
QuarantineFile('qxjbgy.dll','');
QuarantineFile('C:\WINDOWS\system32\kolokilu.dll','');
DelBHO('{EB387C82-94B1-489C-BFFF-DA5C54AFDB16}');
QuarantineFile('C:\WINDOWS\system32\xxywTNDT.dll','');
DeleteFile('C:\RECYCLER\S-1-5-21-329068152-436374069-725345543-1003\Dc6.dll');
DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
DeleteFile('nnnlmJYs.dll');
DeleteFile('C:\WINDOWS\system32\kolokilu.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Карантин загрузил

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('qxjbgy.dll','');
QuarantineFile('C:\WINDOWS\system32\jijejeju.dll','');
QuarantineFile('C:\WINDOWS\system32\fajohiti.dll','');
DeleteFile('C:\WINDOWS\system32\fajohiti.dll');
DeleteFile('C:\WINDOWS\system32\jijejeju.dll');
DeleteFile('qxjbgy.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
профиксить:
[CODE]O20 - AppInit_DLLs: qxjbgy.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\WINDOWS\system32\fajohiti.dll
O20 - Winlogon Notify: nnnlmJYs - C:\WINDOWS\[/CODE]

Прислать еще один карантин.

По окончанию лечения возможно придется переустановить а/вирус.

Карантин отправил.
KIS 2009 выжил, переустанавилвать не пришлось

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]82[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\vb\\local settings\\temporary internet files\\content.ie5\\0s2j7y9k\\setup[1].exe - [B]Trojan.Win32.Buzus.ztk[/B] (DrWEB: Trojan.DownLoad.5198)[*] c:\\recycler\\s-1-5-21-329068152-436374069-725345543-1003\\dc6.dll - [B]not-a-virus:WebToolbar.Win32.Zango.aw[/B] (DrWEB: Adware.Zango.83)[*] c:\\windows\\dfmlxbpkkpf.dll - [B]Trojan.Win32.Vapsup.nse[/B][*] c:\\windows\\onfwbsak.dll - [B]Trojan.Win32.Vapsup.nsd[/B][*] c:\\windows\\peltodgx.dll - [B]Trojan.Win32.Vapsup.nsc[/B][*] c:\\windows\\rwlfsdmk.dll - [B]Trojan.Win32.Vapsup.nsb[/B] (DrWEB: Trojan.Popuper.7647)[*] c:\\windows\\system32\\fajohiti.dll - [B]Trojan.Win32.Monder.qvl[/B] (DrWEB: Trojan.Virtumod.585)[*] c:\\windows\\system32\\jijejeju.dll - [B]Trojan.Win32.Monder.qvl[/B] (DrWEB: Trojan.Virtumod.585)[*] c:\\windows\\system32\\kolokilu.dll - [B]Trojan.Win32.Monder.qvl[/B] (DrWEB: Trojan.Virtumod.585)[*] c:\\windows\\system32\\microav.cpl - [B]not-a-virus:FraudTool.Win32.UltimateAntivirus.cv[/B] (DrWEB: Trojan.Fakealert.1399)[*] c:\\windows\\system32\\mvviliis.dll - [B]Trojan.Win32.Monder.rhn[/B] (DrWEB: Trojan.Virtumod.569)[*] c:\\windows\\system32\\nnnlmjys.dll - [B]Trojan.Win32.Monderb.wwl[/B] (DrWEB: Trojan.Packed.670)[*] c:\\windows\\system32\\qxjbgy.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.ehc[/B] (DrWEB: Trojan.Packed.670)[/LIST][/LIST]