Обнаружены вирусы

[ПавелБ]

Ребята, привет!
Проверил комп, Dr.Web обнаружил вирусы три удалил, один переместил
Сейчас пишу Вам и комп сообщает, что обнаружено возможное заражение.
Эти овторения многократны

[V_Bond]

пофиксите

O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
O20 - Winlogon Notify: pemulx86 - C:\WINDOWS\SYSTEM32\pemulx86.dll
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
O22 - SharedTaskScheduler: edfjgj - {441EF6D9-C6A2-419f-9A71-977E2004EE14} - C:\WINDOWS\system32\bnbs.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bnbs.dll','');
 QuarantineFile('C:\WINDOWS\System32\lanmanwrk.exe','');
 QuarantineFile('C:\WINDOWS\System32\KernelDrv.exe','');
 QuarantineFile('C:\WINDOWS\SOUNDMAN.EXE','');
 QuarantineFile('Elrv77.sys','');
 StopService('Elrv77');
 SetServiceStart('Elrv77', 4);
 DeleteService('Elrv77');
 StopService('Tbh05');
 SetServiceStart('Tbh05', 4);
 DeleteService('Tbh05');
 StopService('lanmandrv');
 SetServiceStart('lanmandrv', 4);
 DeleteService('lanmandrv');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Tbh05.sys','');
 QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\emulx86.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
 QuarantineFile('C:\WINDOWS\system32\pemulx86.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 QuarantineFile('c:\windows\system32\wmedia32.exe','');
 DeleteFile('c:\windows\system32\wmedia32.exe');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\system32\pemulx86.dll');
 DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Tbh05.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Elrv77.sys');
 DeleteFile('C:\WINDOWS\System32\KernelDrv.exe');
 DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
 DeleteFile('C:\WINDOWS\system32\bnbs.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[ПавелБ]

Все сделал, но когда отправлял карантин опять вышло предупреэжение о возможном заражении, но оно бфыло одно без повторений
Логи потом сделал без проблем
Отправляю

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Elrv77', 4);
 StopService('Elrv77');
 QuarantineFile('C:\WINDOWS\system32\emulx86.sys','');
 DelWinlogonNotifyByKeyName('wmedia32.exe');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Tbh05.sys');
BC_ImportAll;
BC_DeleteSvc('Elrv77');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [WMedia32] wmedia32.exe
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

По поводу некоторых файлов подождём ответ вирлаба.

Добавлено через 1 минуту

Сделайте логи посмотрим в этот раз уйдут или нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan-Downloader.Win32.Small.ini (DrWEB: Trojan.PWS.Webmonier.30)
  2. c:\\windows\\system32\\emulx86.sys - Rootkit.Win32.Agent.abl (DrWEB: Trojan.PWS.GoldSpy)
  3. c:\\windows\\system32\\kerneldrv.exe - Trojan-Downloader.Win32.Agent.jjg (DrWEB: Trojan.PWS.GoldSpy)
  4. c:\\windows\\system32\\lanmandrv.sys - Trojan.Win32.Agent.ftb (DrWEB: Trojan.PWS.GoldSpy)
  5. c:\\windows\\system32\\lanmanwrk.exe - Trojan-Downloader.Win32.Banload.htt (DrWEB: Trojan.PWS.GoldSpy)
  6. c:\\windows\\system32\\pemulx86.dll - Trojan-Spy.Win32.Goldun.wl (DrWEB: Trojan.PWS.GoldSpy)
  7. c:\\windows\\system32\\sysfldr.dll - Trojan-Downloader.Win32.Small.ilt (DrWEB: Trojan.DownLoader.3851
  8. c:\\windows\\system32\\wlctrl32.dll - Trojan.Win32.Small.agv (DrWEB: BackDoor.Bulknet.157)
  9. c:\\windows\\system32\\wmedia32.exe - Trojan-PSW.Win32.Agent.wy (DrWEB: Trojan.PWS.Omen)