Прочно прописался Trojan.Virtumod.based.16

[Paradox987]

Вроде немало вирусни сам поборол, но тут что-то никак. Имена библиотеки и в content.IE5 генерятся после каждого их удаления заново:

26-06-2008 18:59:49 Версия поискового модуля: 4.44 (4.44.0.09170)
26-06-2008 18:59:49 Версия API: 2.02

26-06-2008 19:05:07 [CL] C:\WINDOWS\system32\tuvSllLd.dll - инфицирован Trojan.Virtumod.based.16
26-06-2008 19:05:07 [CL] C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BTN3AXLS\css4[1] - инфицирован Trojan.Virtumod.based.16
26-06-2008 19:39:51 [CL] C:\WINDOWS\system32\tuvSllLd.dll - удален
26-06-2008 19:45:17 [CL] C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\BTN3AXLS\css4[1] - удален
26-06-2008 19:48:31 [BG] C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\ADPS09S8\HJTInstall[1].exe - ошибка чтения - ошибка распаковки

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: xxyxUmJY - C:\WINDOWS\SYSTEM32\xxyxUmJY.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{ACED1C9F-2718-4512-9F69-F4E28C1F484F}');
 QuarantineFile('C:\WINDOWS\system32\xxyxUmJY.dll','');
 QuarantineFile('xxyxUmJY.dll','');
 DeleteFile('C:\WINDOWS\system32\xxyxUmJY.dll');
 DeleteFile('xxyxUmJY.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки и кэш проводников.
-Закачайте карантин по красной ссылке вверху темы
-Повторите логи.

[Paradox987]

20-я строчка в hijack вроде изменилась..

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O20 - Winlogon Notify: xxyxUmJY - C:\WINDOWS\

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{ACED1C9F-2718-4512-9F69-F4E28C1F484F}');
 QuarantineFile('C:\WINDOWS\system32\xxyxUmJY.dll','');
 DeleteFile('C:\WINDOWS\system32\xxyxUmJY.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки и кэш проводников.
-Закачайте карантин по красной ссылке вверху темы
-Повторите логи.

[Paradox987]

А карантина нет

[Rene-gad]

В логах чисто.
Какие еще проблемы наблюдаете?

[Paradox987]

Пока тьфу-тьфу! Спасибо огромное, буду следить

[Rene-gad]

Если проблем не наблюдается, то нам была бы сейчас интересна Ваша оценка нашего ресурса и раздела "Помогите". Вы можете опубликовать её в теме Скажи, что ты думаешь о Virusinfo.
Пострайтесь при ответе придерживаться следующей схемы:

1. Всё ли Вам было понятно?
2. Устраивает ли Вас форма, в которой проходило лечение?
3. Нашли ли Вы полезные материалы у нас?
4. Чего, по Вашему мнению, нам не хватает?

Мы будем Вам очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем так же прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".