Остатки после лечения SpywareQuake

[tequomo]

Доброго времени суток. Проблема следующая: установился spywarequake после неудачного щелчка мышью (программа antivirus2008pro, после сканирования сообщает о множественном заражении и просит приобрести полную версию), для лечения использовался SmitfraudFix. После лечения основные функции восстановились, правда во время перезагрузки аварийно завершалась какая-то программа Sample.exe. Doctor Web находит C:\WINDOWS\system32\rqRLefGx.dll - инфицирован Trojan.DownLoader.59972 и
C:\System Volume Information\_restore{B26A0090-83C1-48F0-ABDF-644E6B95A686}\RP985\A0132160.exe - инфицирован Trojan.Popuper.6130
Периодически в автозагрузке появляются записи типа 8820847с Rundll32.exe "C:\Windows\System32\holyfypb.dll",b ,после удаления библиотеки появляется аналогичная со случайным именем. Логи прилагаются.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9C977FDD-FE60-4488-8EB1-CB2D205F1312}');
 DelBHO('{10B5E5C2-8901-4E3C-BF61-AC6E11039292}');
 QuarantineFile('C:\WINDOWS\vregfwlx.dll','');
 QuarantineFile('C:\WINDOWS\vltdfabw.dll','');
 QuarantineFile('C:\WINDOWS\System32\rqRLefGx.dll','');
 QuarantineFile('C:\WINDOWS\System32\DrvTrNTl.dll','');
 QuarantineFile('C:\WINDOWS\System32\ddcBTNFx.dll','');
 DeleteFile('C:\WINDOWS\System32\ddcBTNFx.dll');
 DeleteFile('C:\WINDOWS\System32\rqRLefGx.dll');
 DeleteFile('C:\WINDOWS\vltdfabw.dll');
 DeleteFile('C:\WINDOWS\vregfwlx.dll'); 
DeleteFile('rqRLefGx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ..

[tequomo]

Спасибо за быструю помощь. Повторил и карантин выслал.

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {B581192F-0A5F-42D4-A27B-97971F9F434A} - C:\WINDOWS\System32\ddcBTNFx.dll (file missing)
O20 - Winlogon Notify: rqRLefGx - C:\WINDOWS\
O21 - SSODL: vregfwlx - {0DE56E52-E496-4A19-A4CD-0C0CF3BC0D0C} - C:\WINDOWS\vregfwlx.dll (file missing)

hijackthis.log - повторите ...

[tequomo]

Готово.

[V_Bond]

самое плохое что осталось ...
Platform: Windows XP SP1 (WinNT 5.01.2600) - нужно срочно обновляться ...


Было: ddcBTNFx.dll - not-a-virus:AdWare.Win32.Virtumonde.xue

[tequomo]

Спасибо огромнейшее за помощь. Посмеялись от души. Будем обновляться. Дай Бог Вам здоровья.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ddcbtnfx.dll - not-a-virus:AdWare.Win32.Virtumonde.xue (DrWEB: Trojan.Virtumod.423)