Дико тормозит комп + проблемы с Errorsafe, Virtumod

гм..этот remove-errorsafe сканирует комп, находит зараженные файлы но чтобы их удалить просит ввести ключ, который, собсвенно, можно получить только за 40$ =\

pig, даже не знаю..мне надо еще раз его пофиксить?

Если уже фиксили, а он вернулся, значит, нужно что-то более радикальное...

Надо сделать свежие логи, разберемся.

[QUOTE='monami;126784']гм..этот remove-errorsafe сканирует комп, находит зараженные файлы но чтобы их удалить просит ввести ключ, который, собсвенно, можно получить только за 40$ =\ [/QUOTE]

Виноват, не знал. Раньше он удалял бесплатно. Еще раз прошу прощения.

вот логи..

В логах все на том же месте, как и в начале темы. Не понимаю, либо зловред нас дурит, либо ...

хотите сказать, что я вас дурю?

Это были просто мысли в слух.
Теперь по делу:
Выполнить скрипт:
[CODE]begin
ClearQuarantine();
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{9CE9234D-CB30-41DD-AE22-B484889AEBA5}\RP293\A0406289.exe' ,'' );
QuarantineFile('C:\System Volume Information\_restore{9CE9234D-CB30-41DD-AE22-B484889AEBA5}\RP293\A0406290.exe' ,'' );
QuarantineFile('C:\System Volume Information\_restore{9CE9234D-CB30-41DD-AE22-B484889AEBA5}\RP293\A0406291.exe' ,'' );
QuarantineFile('C:\WINDOWS\system32\qwerty12.exe /service','');
QuarantineFile('C:\WINDOWS\pmkkjg.dll','');
QuarantineFile('lsaswIo.dll','');
BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\system32\qwerty12.exe /service');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки загрузить карантин через ссылку вверху темы (см. Приложение 3 Правил).

Поискать lsaswIo.dll в AVZ и написать в какой директории этот файл лежит.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

[url]http://www.atribune.org/content/view/24/2/[/url] - совершенно точно бесплатная удалялка Virtumonde.

всё сделала, путь - C:\WINDOWS\system32\lsaswIo.dll


VundoFix помог наполовину.. он нашел два зараженных файла, удалил, но Errorsafeсе равно не изчез..
Я после этого снвоа запустила XoftSpySe (тот, что платный), он нашел еще один зараженный файл трояном Vundo Trojan со степенью риска Severe, однако путь к нему несколько странный (я очень плохо разбираюсь в компьютерах =\ ) - software/microsoft/juan . Полный путь XoftSpySe не дает, поэтмоу я даже не знаю где этот файл искать

1. Пришлите карантин после скрипта от [B]PavelA[/B].

2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\pmkkjg.dll');
DeleteFile('C:\WINDOWS\system32\lsaswIo.dll');
DeleteFile('C:\WINDOWS\system32\qwerty12.exe');
BC_ImportDeletedList;
BC_DeleteSvc('DomainService');
BC_DeleteFile('C:\WINDOWS\system32\qwerty12.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
3. Пофиксите в HijackThis (если останется):
[code]
O2 - BHO: (no name) - {276d85d3-9a22-44c6-9a46-f3c0bcb4815a} - C:\WINDOWS\system32\lsaswIo.dll
O20 - Winlogon Notify: lsaswIo - C:\WINDOWS\SYSTEM32\lsaswIo.dll
[/code]
4. Удалите все задания в планировщике (Панель управления -> Назначенные задания).

5. Перезагрузите компьютер и сделайте еще раз логи.

вот

Теперь в логах все чисто.
Проблема еще проявляется?

нет =) спасибо вам всем огромное ) а что насчет того трояна по пути software/microsoft/juan?

[QUOTE]а что насчет того трояна по пути software/microsoft/juan?[/QUOTE]
Видимо, речь идет не о файле, а о каком-то подозрительном ключе в реестре. В логах ничего такого нет. Если интересно, можете запустить regedit и поискать ключи:
HKEY_LOCAL_MACHINE\Software\Microsoft\Juan
или HKEY_CURRENT_USER\Software\Microsoft\Juan
При наличии такового поставьте курсор на [B]Juan[/B], выберите в меню Файл - Экспорт, сохраните файл, упакуйте в zip и прикрепите сюда.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lsaswio.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ke[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\wmldap.dll - [B]Trojan-Spy.Win32.Goldun.ps[/B] (DrWEB: Trojan.PWS.GoldSpy)[/LIST][/LIST]