Как изгнать Trojan.Virtumod

Двр.

Завелась сия гадость на компьютере. Выкорчевывал НОДом, затем Cureit. НАходил много файлов в system32, удалял. Теперь, полная проверка в безопасном режиме - угроз 0. Курит ттоже 0 показал.

Описание вредоносного влияния:
Однако при запуске браузера IE, запускаются сторонние ресурсы с предложением что-то скачать, или проверить на вирусы. Провала языковая панель, ctfmon не загружается. Периодически при загрузке меняется стиль оформления. Постоянно при включении выдает сообщение, что изменены параметры автозагрузки. В ней всякий мусор был из разряда qqqgdqq.dll, отключено.

Высылаю файлы отчетов.

Заранее благодарю за помощь

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\ssqpMgGY.dll (file missing)
O2 - BHO: (no name) - {CD86DA91-7756-4A98-B007-AB49C3E5FBB1} - C:\WINDOWS\system32\nnnoNgff.dll (file missing)
O2 - BHO: {6b17b964-65d4-7abb-d404-999a5a4071ed} - {de1704a5-a999-404d-bba7-4d56469b71b6} - C:\WINDOWS\system32\qagccd.dll
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{87E7AF8B-6562-40DD-8649-1434E21AFE1E}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\..\{58F7559D-F481-4A94-9BBF-2049D4F3D09F}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O20 - AppInit_DLLs: otlhxl.dll qagccd.dll
O20 - Winlogon Notify: ssqpMgGY - ssqpMgGY.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nnnoNgff.dll','');
QuarantineFile('otlhxl.dll','');
QuarantineFile('C:\WINDOWS\system32\ssqpMgGY.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\qagccd.dll','');
DeleteFile('C:\WINDOWS\system32\qagccd.dll');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\ssqpMgGY.dll');
DeleteFile('otlhxl.dll');
DeleteFile('ssqpMgGY.dll');
DeleteFile('C:\WINDOWS\system32\nnnoNgff.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
DelBHO('{de1704a5-a999-404d-bba7-4d56469b71b6}');
DelBHO('{CD86DA91-7756-4A98-B007-AB49C3E5FBB1}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=41053[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Выслал карантин. Присылаю логи.

Больше ничего подозрительного.

Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\qagccd.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.kla[/B]( BitDefender: Trojan.Generic.1540615 )[/LIST][/LIST]