Не удаляются вирусы ни одной программой

Printable View

04.03.2009, 16:29
_Goddess_

Вложений: 3

Не удаляются вирусы ни одной программой

Компьютер стал странно себя вести. Когда открыт браузер, то постоянно открывается какие-то страницы с адресом вроде [url]hттp://85.93[/url]...., но потом высвечивается в браузере 404 error. В автозапуск постоянно прописываются разные файлы с расширением .dll, на компьютере стоит Outpost Firewall+NOD32, но Нод вирусы не видит. Попробовала поставить Касперского 8, он тоже ничего не видит. Программа Virus Removal Tool нашла 15 вирусов, после их удаления проблема не исчезла. Все равно в автозапуск прописываются .dll файлы, и беспорядочно открываются страницы браузера.
04.03.2009, 16:35
PavelA

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mlJArSml.dll','');
QuarantineFile('kztxnb.dll','');
QuarantineFile('K:\WINDOWS\system32\nulydd.dll','');
QuarantineFile('K:\WINDOWS\system32\mlJArSml.dll','');
QuarantineFile('K:\WINDOWS\system32\hgqjkuwr.dll','');
DeleteFile('K:\WINDOWS\system32\nulydd.dll');
BC_DeleteFile('K:\WINDOWS\system32\hgqjkuwr.dll');
DeleteFile('K:\WINDOWS\system32\hgqjkuwr.dll');
DeleteFile('K:\WINDOWS\system32\mlJArSml.dll');
DeleteFile('K:\WINDOWS\system32\kztxnb.dll');
DeleteFile('mlJArSml.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=40992[/url]
04.03.2009, 17:51
_Goddess_

Вложений: 3

Карантин выслала. Логи новые прилагаю.
04.03.2009, 18:13
PavelA

Скрипт выполняли?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Профиксить:
[CODE]O4 - HKLM\..\Run: [3fc34b0c] rundll32.exe "K:\WINDOWS\system32\wvifmrnx.dll",b
O20 - AppInit_DLLs: k:\progra~2\agnitum\outpos~1\wl_hook.dll kztxnb.dll dawmih.dll[/CODE]
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('K:\WINDOWS\system32\dawmih.dll','');
DelBHO('{5D5F8BEE-0A55-4B4E-9E7B-BDE7635A7298}');
DelBHO('{485dd393-44f0-418e-aeb5-49c886f684c6}');
DelBHO('{43EF8A70-ED80-4ECF-A425-4FD08DF3DF89}');
QuarantineFile('K:\WINDOWS\system32\opnkhfEu.dll','');
QuarantineFile('K:\WINDOWS\system32\wvifmrnx.dll','');
DeleteFile('K:\WINDOWS\system32\wvifmrnx.dll');
DeleteFile('K:\WINDOWS\system32\opnkhfEu.dll');
DeleteFile('K:\WINDOWS\system32\dawmih.dll');
DeleteFile('K:\WINDOWS\system32\cbXNDTJC.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Далее повторить те же действия (новые логи, загрузка карантина).
04.03.2009, 19:53
_Goddess_

Вложений: 3

Да, скрипты выполняла и первый и второй раз в AVZ , пофиксила в [FONT=Arial][SIZE=2][COLOR=Black]HijackThis.[/COLOR][/SIZE][/FONT]
04.03.2009, 20:20
light59

hgqjkuwr.dll - Trojan.Win32.Monder.bkri
nulydd.dll - not-a-virus:AdWare.Win32.SuperJuan.kla
Детектирование файла будет добавлено в следующее обновление.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
O2 - BHO: (no name) - {8527B160-DDCA-4883-A114-1AA672987726} - K:\WINDOWS\system32\opnkhfEu.dll (file missing)
O20 - Winlogon Notify: geBuRJbc - K:\WINDOWS\
O20 - Winlogon Notify: mlJArSml - K:\WINDOWS\
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('K:\WINDOWS\system32\jhrlhogr.dll','');
DeleteFile('K:\WINDOWS\system32\jhrlhogr.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин.
Повторите логи по правилам.
04.03.2009, 22:13
_Goddess_

Вложений: 3

После выполнения скрипта в AVZ компьютер начинает перегружаться и зависает.
05.03.2009, 12:43
_Goddess_

Вроде бы уже в автозапуск не добавляется ничего и страницы браузера пока не выскакивали.
05.03.2009, 13:11
Гриша

Ничего плохого...
06.03.2009, 13:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] k:\windows\system32\dawmih.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.kld[/B]( BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )[*] k:\windows\system32\hgqjkuwr.dll - [B]Trojan.Win32.Monder.bkri[/B]( DrWEB: Trojan.Virtumod.1647, BitDefender: Trojan.Generic.1527476 )[*] k:\windows\system32\nulydd.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.kla[/B]( BitDefender: Trojan.Generic.1540615 )[*] k:\windows\system32\opnkhfeu.dll - [B]Trojan.Win32.Monder.bkrq[/B]( DrWEB: Trojan.Virtumod.855, BitDefender: Gen:Trojan.Heur.Vundo.E0B9466666 )[*] k:\windows\system32\wvifmrnx.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.auao[/B]( BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )[/LIST][/LIST]