Запускается SpyWareRemover

Printable View

20.04.2009, 09:11
dkuryanov

Вложений: 3

Запускается SpyWareRemover

Помогите победить заразу
20.04.2009, 10:44
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\uyjrlk.dll','');
QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
QuarantineFile('C:\WINDOWS\system32\opnolKCT.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\32517a8d.sys','');
QuarantineFile('C:\WINDOWS\system32\rvumdjhc.dll','');
QuarantineFile('C:\WINDOWS\system32\neybzl.dll','');
QuarantineFile('C:\WINDOWS\system32\geBstutu.dll','');
DeleteFile('C:\WINDOWS\system32\geBstutu.dll');
DeleteFile('C:\WINDOWS\system32\neybzl.dll');
DeleteFile('C:\WINDOWS\system32\rvumdjhc.dll');
DeleteFile('C:\WINDOWS\System32\drivers\32517a8d.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\opnolKCT.dll');
DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
DeleteFile('C:\WINDOWS\system32\uyjrlk.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelCLSID('{d51af91b-9986-48c3-a45b-dcb2213da439}');
DelCLSID('{5ffe4112-f854-41dc-9fd8-f084ff7179e7}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{4f0b8201-0aa2-406c-a28c-2505720cc17b}');
DelBHO('{4886A666-1911-4292-B8BE-8E08AB7A0B43}');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=44161[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
20.04.2009, 11:13
dkuryanov

Вложений: 2

Карантин прислал. Логи приложил.
20.04.2009, 11:55
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\vercvcjr.dll','');
QuarantineFile('C:\WINDOWS\system32\jrqksz.dll','');
DeleteFile('C:\WINDOWS\system32\jrqksz.dll');
DeleteFile('C:\WINDOWS\system32\vercvcjr.dll');
DelCLSID('{8e19e424-be02-4fde-b5b4-f1cc0ceee009}');
DelBHO('{E5C6D781-866E-4CAE-A487-B11F56B08E08}');
DelBHO('{cab7b413-f080-4b78-84d2-35829be99431}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил и повторите два последних лога.
20.04.2009, 15:17
dkuryanov

Вложений: 2

Карантин закачал Файл сохранён как090420_151635_virus_49ec5993e6016.zip
Логи повторяю
20.04.2009, 15:56
Bratez

Теперь чисто.
Вот это еще гляньте:
[url]http://virusinfo.info/showthread.php?t=43700[/url]
20.04.2009, 16:13
dkuryanov

Спасибо!
Если это на счет остановленной службы обновлений, то оно специально так. Не настроили еще корпоративную обновлялку, а каждого с инета кормить трафика не напасешься.
20.04.2009, 16:18
Bratez

То что остановлена - дело ваше, а пути в реестре явно ж не вы попортили.
21.04.2009, 16:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\gebstutu.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.avvi[/B] ( BitDefender: Gen:Trojan.Heur.Vundo.E0B9466666 )[*] c:\windows\system32\jrqksz.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.avvj[/B] ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )[*] c:\windows\system32\neybzl.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.avvj[/B] ( DrWEB: Trojan.Juan.88, BitDefender: Gen:Trojan.Heur.Vundo.6039C6E6E6 )[*] c:\windows\system32\rvumdjhc.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.avvk[/B] ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )[*] c:\windows\system32\vercvcjr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.avvk[/B] ( DrWEB: Trojan.Virtumod.1661, BitDefender: Gen:Trojan.Heur.Vundo.4019E6C6C6 )[/LIST][/LIST]