Вкладки iexplorer'a сами размножаются

[mbsd]

Здравствуйте.
После установки какой-то программы файерволл выдал предупрежедние, что сигнатура программы c:\windows\explorer.exe изменилась, и сразу же после этого начали происходить странности с интернет эксплорером. Иногда он сам открывается и начинает бесконечно множить вкладки, обращающиеся к какому-то сайту (без названия, только ip-адрес); хотя чаще делает это будучи уже запущенным.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\qqq\Local Settings\Temp\pbuqvcmt.dll','');
 QuarantineFile('c:\Documents and Settings\qqq\Мои документы\Lucido.exe','');
 QuarantineFile('C:\WINDOWS\system32\msr2ca.dll','');
 QuarantineFile('C:\WINDOWS\system32\kernels88.exe','');
 QuarantineFile('C:\WINDOWS\system32\wvurron.dll','');
 QuarantineFile('C:\WINDOWS\system32\wifdbmly.dll','');
 QuarantineFile('C:\WINDOWS\system32\mljjh.dll','');
 QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
 QuarantineFile('C:\WINDOWS\system32\fusnhksv.dll','');
 DeleteFile('C:\WINDOWS\system32\fusnhksv.dll');
 DeleteFile('C:\WINDOWS\system32\kernels88.exe');
 DeleteFile('C:\WINDOWS\system32\wvurron.dll');
 DeleteFile('C:\WINDOWS\system32\wifdbmly.dll');
 DeleteFile('C:\WINDOWS\system32\mljjh.dll');
 DelBHO('{A1C77420-D2AF-4A94-88DA-77CE0C551BED}');
 DelBHO('{7DE1EDFF-D728-46E2-95E8-14075E7AE961}');
 DelBHO('{1dd944e2-7689-4ca7-8b30-fad9fb0021cf}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17466).

[mbsd]

Пришлите карантин согласно приложению 3 правил

Файл lucido.exe я в карантин не включала, он безопасный.
И еще я прикрепила выдержку из лога nod32, в которой он жалуется, что C:\WINDOWS\Explorer.EXE создает вредоносные файлы.

Спасибо за помощь.

[Bratez]

1. Очистите временные файлы IE через Свойства обозревателя.
2. Очистите полностью папку: C:\Documents and Settings\qqq\Local Settings\Temp.
3. Пришлите по правилам файл C:\WINDOWS\system32\guard32.dll.
4. Пофиксите в HijackThis:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [03d9a90a] rundll32.exe "C:\WINDOWS\system32\fusnhksv.dll",b
O9 - Extra button: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: IE7pro	Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - shell32.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

5. Сделайте новые логи.

[mbsd]

Спасибо, вроде бы теперь все в порядке.

[Bratez]

Не совсем.

Пофиксите в HijackThis:

O2 - BHO: (no name) - {98F66177-57F3-4502-A733-B878E067F12B} - C:\WINDOWS\system32\mljjh.dll (file missing)
O2 - BHO: (no name) - {A1C77420-D2AF-4A94-88DA-77CE0C551BED} - C:\WINDOWS\system32\wvurron.dll (file missing)
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll (file missing)
O20 - Winlogon Notify: wvurron - wvurron.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vcfffqgr.dll','');
 DeleteFile('C:\WINDOWS\system32\vcfffqgr.dll');
 DelBHO('{A1C77420-D2AF-4A94-88DA-77CE0C551BED}');
 DelBHO('{98F66177-57F3-4502-A733-B878E067F12B}');
 DelBHO('{13878791-989b-4cb7-b18c-f0ce81d3ee7c}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Сделайте новые логи, начиная с п.10 правил.

[mbsd]

.

[V_Bond]

в логах чисто ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fusnhksv.dll - not-a-virus:AdWare.Win32.Virtumonde.gip (DrWEB: Trojan.Click.16975)
  2. c:\\windows\\system32\\mljjh.dll - not-a-virus:AdWare.Win32.Virtumonde.gir (DrWEB: Trojan.Virtumod.26
  3. c:\\windows\\system32\\vcfffqgr.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.269)
  4. c:\\windows\\system32\\wifdbmly.dll - not-a-virus:AdWare.Win32.SuperJuan.auj (DrWEB: Trojan.Virtumod.269)
  5. c:\\windows\\system32\\wvurron.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.240)