подозрение на Vundo + Virumod

[gothic]

Symantec и DrWeb выдают подозрения на Vundo и Virtumod, но не лечат. IE7 извольно открывает новые окна с сайтами по удалению Adware и с адресом 82.98.235.216

Как лечить?

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
 QuarantineFile('C:\WINDOWS\system32\urqoonk.dll','');
 QuarantineFile('C:\WINDOWS\System32\setrysvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\ouxnbsuw.dll','');
 QuarantineFile('C:\WINDOWS\system32\opppq.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnop.dll','');
 QuarantineFile('C:\WINDOWS\system32\kineghgr.dll','');
 QuarantineFile('C:\WINDOWS\system32\fccyy.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно прложению 3 правил

[gothic]

Результат загрузки

Файл сохранён как080312_053717_virus_47d7b25dda3ed.zipРазмер файла1072548MD56b7cf4f9cfa2a9c30c5c362a9e712fe7Файл закачан, спасибо!

[wise-wistful]

ouxnbsuw.dll - not-a-virus:AdWare.Win32.Virtumonde.gen, urqoonk.dll - not-a-virus:AdWare.Win32.Virtumonde.gen, fccyy.dll, opnop.dll, opppq.dll - not-a-virus:AdWare.Win32.Virtumonde.kaa, kineghgr.dll - not-a-virus:AdWare.Win32.Virtumonde.kab.
Выполните скрипт в АВЗ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\ouxnbsuw.dll');
 DeleteFile('C:\WINDOWS\system32\urqoonk.dll');
 DeleteFile('C:\WINDOWS\system32\opppq.dll','');
 DeleteFile('C:\WINDOWS\system32\opnop.dll','');
 DeleteFile('C:\WINDOWS\system32\kineghgr.dll','');
 DeleteFile('C:\WINDOWS\system32\fccyy.dll','');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fccyy.dll - not-a-virus:AdWare.Win32.Virtumonde.qvh (DrWEB: Trojan.Virtumod.274)
  2. c:\\windows\\system32\\kineghgr.dll - Trojan.Win32.Monder.bm (DrWEB: Trojan.Virtumod.269)
  3. c:\\windows\\system32\\opnop.dll - not-a-virus:AdWare.Win32.Virtumonde.qvh (DrWEB: Trojan.Virtumod.274)
  4. c:\\windows\\system32\\opppq.dll - not-a-virus:AdWare.Win32.Virtumonde.qvh (DrWEB: Trojan.Virtumod.274)
  5. c:\\windows\\system32\\ouxnbsuw.dll - Trojan.Win32.Monder.aq (DrWEB: Trojan.Virtumod.280)
  6. c:\\windows\\system32\\urqoonk.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based)