Your system is infected with dangerous virus

[micros1617]

Привет всем.

Выскакивыет это тупое окошко когда пытаешься открыть любую папку или ссылку в эксплорере. Пробовал всё. Не получается.

Вот логи. Расчитываю на вышу помощь. За ранее большое спасибо!

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B3}');
 DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B2}');
 QuarantineFile('kdkgl.exe','');
 QuarantineFile('C:\WINDOWS\system32\kdkgl.exe','');
 QuarantineFile('C:\WINDOWS\kdkgl.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\an0megk9.SYS','');
 QuarantineFile('C:\WINDOWS\konsal.dll','');
 QuarantineFile('C:\Archivos de programa\Online_TV\tbOnl1.dll','');
 QuarantineFile('C:\Archivos de programa\MyPlayCityRU\tbMyP0.dll','');
 QuarantineFile('c:\archivos de programa\voipcheapcom\voipcheapcom.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22067 ).

Вот это Вам знакомо?

O17 - HKLM\System\CCS\Services\Tcpip\..\{57CADA6A-9976-40FD-99F6-C25ECA347DBF}: NameServer = 85.255.114.35,85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79

Если незнакомо, то пофиксите эти строчки в HijackThis.

[micros1617]

Отправил карантин, как и было запрошено.

Ранее выполнил все скрипты, результата нет. Окошко все равно выскакивает.

Жду ответа.

[kps]

C:\WINDOWS\system32\kdkgl.exe - Packed.Win32.Monder.gen
C:\WINDOWS\konsal.dll - Trojan-Downloader.Win32.Peregar.dj

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\konsal.dll');
DeleteFile('C:\WINDOWS\system32\kdkgl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Как проблема ?
Сделайте новые логи.

[micros1617]

все выполнил,еще30апреля.прошло уже 2дня окошко больше не появляется.огромное спасибо

[Гриша]

Логи повторите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\konsal.dll - Trojan-Downloader.Win32.Peregar.dj (DrWEB: Trojan.DownLoader.59517)
  2. c:\\windows\\system32\\kdkgl.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.14)