Сладкая парочка Virtumonde & PrivacyRemover

[mike345]

Наслаждаюсь просмотром новой заставки...

[drongo]

Ну это нормальное явление, если не выполнять наши инструкции по предотвращению заражения:http://virusinfo.info/showthread.php?t=30339

[mike345]

Спасибо за совет, но хотелось бы волшебный скрипт...

[drongo]

Отключите
- ПК от интернета/локалки
- Антивирус

Выполните скрипт @ avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\dmboot.sys','');
 QuarantineFile('C:\WINDOWS\system32\blphc1guj0evfr.scr','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphc1guj0evfr.exe','');
 TerminateProcessByName('c:\windows\system32\lphc1guj0evfr.exe');
 QuarantineFile('c:\windows\system32\lphc1guj0evfr.exe','');
 TerminateProcessByName('c:\windows\system32\cssrss.exe');
 QuarantineFile('c:\windows\system32\cssrss.exe','');
 DeleteFile('c:\windows\system32\cssrss.exe');
 DeleteFile('c:\windows\system32\lphc1guj0evfr.exe');
 DeleteFile('C:\WINDOWS\system32\lphc1guj0evfr.exe');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 DeleteFile('C:\WINDOWS\system32\blphc1guj0evfr.scr');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

Сделайте повторные логи по правилам.
Закачайте карантин по ссылке http://virusinfo.info/upload_virus.php?tid=30808

P.S. Спасибо надо нажимать

[mike345]

Спасибо!

[Rene-gad]

Где повторные логи после скрипта?

[mike345]

А больше "не болит"... Карантин отправил, а повторить логи не хватило времени...
На мой, не совсем дилетантский взгляд - все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Backdoor.Win32.Dreamy.ac (DrWEB: Trojan.MulDrop.19257)