Packed.Win32.Monder.gen

[cedecede]

Помогите, пожалуйста!
Словила вышеназванное (я чайник, потому не знаю, что это, но KIS 7 называет его именно так). Вирус находит в папке system32, расширение файла dll. Удалить/переименовать/переслать вирусный файл не получается - ни в безопасном режиме, ни в обычном, ни вручную, ни как-то еще. Каспер каждый раз обещает "удалить после перезагрузки", но, естественно, ничего не происходит, с новой загрузкой он его находит, и так по кругу. Отключить восстановление системы я НЕ МОГУ - т.к. доступ к Панели Управления в любой форме блокирован, так же, как к Диспетчеру Задач и т.п. Т.е., для начала, я даже не знаю, имеет ли мне смысл провести диагностику, как у вас требуется, если не отключать восстановление системы (у меня Windows XP SP2)?

[wise-wistful]

Провидите диагностику. попробуем полечить, а восстановление системы отключим когда получится.

[cedecede]

Итак, вот моя диагностика:

[cedecede]

Провидите диагностику. попробуем полечить, а восстановление системы отключим когда получится.

А не подскажете, если один антивирус его не может удалить, может, пока попробовать другим каким-то? Или лучше зря не делать лишних движений... просто Касперский мне постоянно норовит компьютер перезагружать без остановки.... но диагностику я сделала и выложила сюда, буду рада, если поможете вылечить!

[Гриша]

Отключите Антивирус на время лечения!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wowfx.dll','');
QuarantineFile('kdapf.exe','');
QuarantineFile('C:\WINDOWS\system32\spoolvs.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\LocalService.NT AUTHORITY.000\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\DOCUME~1\F81D~1\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\uyvnoacr.dll','');
QuarantineFile('C:\WINDOWS\system32\awTLBQgE.dll','');
DeleteFile('C:\WINDOWS\system32\uyvnoacr.dll');
DeleteFile('C:\WINDOWS\system32\awTLBQgE.dll');
DeleteService('protect');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\DOCUME~1\F81D~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY.000\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\spoolvs.exe');
DeleteFile('kdapf.exe');
DeleteFile('wowfx.dll');
DelBHO('{429F0310-5DAE-4AC1-8628-543E160B58D9}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21202

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[cedecede]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21202
Повторите логи.

А Вы не могли бы сказать, где именно взять "карантин"? Если в AVZ, то там в папке Quarantine файл dta? Его зазиповать и прислать? Я правда чайник, извините. И повторить логи - это все 4 лога как до лечения?

[Гриша]

Прислать карантин согласно приложения 3 правил(http://virusinfo.info/showthread.php?t=1235),можно без лога GSI,только AVZ и HijackThis.

[wise-wistful]

Попробуйте, может получится теперь отключить Восстаноление системы.

[cedecede]

Прислать карантин согласно приложения 3 правил(http://virusinfo.info/showthread.php?t=1235),можно без лога GSI,только AVZ и HijackThis.

Так, большое спасибо, не знаю, получилось ли у меня на этот раз верно отправить карантин.... но я, кажется, отправила.
Ну и логи вот:

[cedecede]

Попробуйте, может получится теперь отключить Восстаноление системы.

так если лечение состоялось, может, уже не надо его отключать? Или надо? Я уже вроде "пофиксила" вот это самое отключение восстановления системы...

[Bratez]

Отключить восстановление системы надо обязательно!
Пофиксите в HijackThis:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FC35314A-859F-4C2D-807C-25967225D81A} - C:\WINDOWS\system32\awTLBQgE.dll (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O20 - Winlogon Notify: awtsRlMD - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{6046209C-6E52-4DA1-9364-BA8EB3DDB413}\RP114\A0039007.exe');
 DeleteFile('C:\System Volume Information\_restore{6046209C-6E52-4DA1-9364-BA8EB3DDB413}\RP139\A0049342.msi');
 DeleteFile('C:\WINDOWS\system32\w32sys15.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте еще раз логи.

[cedecede]

Отключить восстановление системы надо обязательно!
Пофиксите в HijackThis:
Выполните скрипт в AVZ:
Компьютер перезагрузится.
Сделайте еще раз логи.

Спасибо, сделала, что Вы сказали. Вот логи

[Гриша]

В логах чисто,жалобы есть?

[cedecede]

Спасибо всем большое, пока, тьфу-тьфу, вроде, теперь всё наладилось!

А я-то уже представляла себе страшную картину переустановки ОС с форматированием винта

Еще раз спасибо, если вдруг что-то обнаружится вечером, я сюда напишу... но буду надеяться, что не обнаружится

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".