Заражён awtsqrr.dll (Adware.Virtumonde)

[Bratez]

архив с карантином,который должен был получиться после выполнения скрипта drongo #15

Там наверно CureIt вынес и самих виртумондов, и *.dta из карантина
GuFFi.fbr, надо было в точности выполнять правила и указания хелперов, а не самодеятельностью заниматься.

йа счастлив...!))

Ну что ж, в конце концов это главное, так что поздравляю.
Неплохо бы логи повторить, вдруг что-нибудь таки осталось.

[GuFFi.fbr]

а его йа уже очистил)))

всё равно ВАМ ОГРОМНОЕ СПАСИБО!!!

[pig]

а его йа уже очистил

Кого? Логи всё равно сделайте, это не повредит.

[GuFFi.fbr]

Очистил карантин в AVZ

Новые логи:

[drongo]

Что и требовалось доказать все счастливы включаю шпионских троянов , которые живут в мире и согласии с вашим нодом в безопасном режиме выполнить скрипт в авз , и пожалуйста без самодеятельности.

begin
StopService('NOD32krn');
StopService('sdAuxService');
StopService('sdCoreService');
BC_QrFile('C:\WINDOWS\system32\xusjwgom.dll');
BC_QrFile('C:\WINDOWS\system32\uqsvbuit.dll');
BC_QrFile('C:\WINDOWS\system32\ujfiebsk.exe');
BC_QrFile('C:\WINDOWS\system32\tpbcxbup.dll');
BC_QrFile('C:\WINDOWS\system32\paqqhguh.dll');
BC_QrFile('C:\WINDOWS\system32\j7281835.dll');
BC_QrFile('C:\WINDOWS\system32\imxkfhul.dll');
BC_QrFile('C:\WINDOWS\system32\ghseradj.dll');
BC_QrFile('C:\WINDOWS\system32\fvlkyjhc.dll');
BC_QrFile('C:\WINDOWS\system32\cpmjyunc.dll');
BC_QrFile('C:\WINDOWS\system32\bfsgcttx.dll');
BC_QrFile('C:\WINDOWS\system32\adygouve.dll');
BC_QrFile('C:\WINDOWS\system32\bfsgcttx.dll');
BC_QrFile('C:\WINDOWS\system32\awtsqrr.dll');
BC_QrFile('C:\WINDOWS\system32\stobject.dll');
BC_QrFile('C:\WINDOWS\system32\shell32.dll');
 BC_QrFile('C:\WINDOWS\system32\ddccc.dll');
 BC_QrFile('C:\WINDOWS\\System32\cscui.dll');
 BC_QrFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\ikfileflt.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\ikfilesec.sys',);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10524

[GuFFi.fbr]

Сделаю сёня вечером, дабы йа на работе(((

[GuFFi.fbr]

Закачал карантиновые файл под паролем virus

а чё там зверь?

[GuFFi.fbr]

Что дальше то делать? ))

[drongo]

в ручную искать , заархивировать в зип с паролем virus и прислать :
adygouve.dll
bfsgcttx.dll
cpmjyunc.dll
fvlkyjhc.dll
ghseradj.dll
imxkfhul.dll
j7281835.dll
paqqhguh.dll
tpbcxbup.dll
ujfiebsk.exe
uqsvbuit.dll
xusjwgom.dll

[GuFFi.fbr]

Не даёт их переместить или копировать пишет что отказано в доступе.
НОД32 сказал что он их удалил, щас ребутну, проверю, сделаю логи - выложу.

[drongo]

в безопасном режиме надо искать чтобы нод не мешал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 151
• В ходе лечения вредоносные программы в карантинах не обнаружены