Не удаляется win32/adware.Virtumonde

[Laime]

После 5 минут работы винды вылетает ошибка приложения explorer.exe - память не может быть reed. Комп не перегружается, просто после этого отключаются некоторые программы - и всё работает дальше.

1. нод находит win32/adware.Virtumonde в файле \system32\cbXOGwRk.dll, который пытается получить доступ к winlogon.exe. Не удаляется даже в безопасном режиме.

2. CureIT видит только в реестре что-то от FlyakiteOSX как программу взлома. Ну, по сути это так и есть. На всякий случай удалила. Хотя это устанавливала ооочень давно. И раньше никаких проблем не было.

3. все логи прилагаются.

Заранее спасибо за помощь =)

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{F86B11F3-0CE1-475F-9541-5329BF7B3597}');
 DelBHO('{AAC9559E-6749-4B44-A816-EC34FB13EEBF}');
 QuarantineFile('C:\WINDOWS\system32\khatiiwr.dll','');
 QuarantineFile('Rpcsavonfmnw.sys','');
 QuarantineFile('CCALib8.sys','');
 QuarantineFile('C:\WINDOWS\system32\cbXQiGvW.dll','');
 QuarantineFile('C:\WINDOWS\system32\cbXOGwTk.dll','');
 DeleteFile('C:\WINDOWS\system32\cbXOGwTk.dll');
 DeleteFile('C:\WINDOWS\system32\cbXQiGvW.dll');
 DeleteFile('cbXOGwTk.dll');
 DeleteFile('C:\WINDOWS\system32\khatiiwr.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25675

Повторите логи.

[Laime]

карантин отправила.
+провторные логи

[wise-wistful]

В карантин попали только двое:

cbXQiGvW.dll, khatiiwr.dll - Trojan.Win32.Monderc.gen

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('CCALib8.sys','');
 QuarantineFile('Rpcsavonfmnw.sys','');
 DeleteFile('Rpcsavonfmnw.sys');
BC_ImportAll;
BC_QrSvc('CCALib8');
BC_DeleteSvc('Rpcsavonfmnw');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25675

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {07A0219B-932F-4082-B959-09EA4EEA2A1E} - C:\WINDOWS\system32\cbXQiGvW.dll (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: cbXOGwTk - C:\WINDOWS\

Повторите логи начиная с п.10 правил.

[Laime]

При выполнении скрипта пишет несколько раз - ошибка: каратнтин с использованием прямого чтения.
Поэтому высылаю то, что получилось.
Пофиксила.
+ логи

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('CCALib8.sys');
BC_ImportDeletedList;
BC_DeleteSvc('CCALib8');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите лог virusinfo_syscheck.zip

[Laime]

новый лог

[wise-wistful]

Больше врагов не видать в логах. В Hosts файл сами записи вносили?

127.0.0.1 localhost
127.0.0.1 ad.doubleclick.net
127.0.0.10 banner.fastclick.net
127.0.0.11 banners.fastclick.net
127.0.0.12 ca.com
127.0.0.13 click.atdmt.com
127.0.0.14 clicks.atdmt.com
127.0.0.15 dispatch.mcafee.com
127.0.0.16 download.mcafee.com
127.0.0.17 download.microsoft.com
127.0.0.18 downloads.microsoft.com
127.0.0.19 engine.awaps.net
127.0.0.1 www.awaps.net
127.0.0.1 www.fastclick.net

Если да - то всё нормально, если нет, тогда в АВЗ--файл--Восстановление системы, поставьте галочку возле 13. Очистка файла Hosts
Затем нажмите кнопку внизу, Выполнить отмеченный операции и АВЗ сбросит настройки на стандартные.

[Laime]

Спасибо большое!!!!! =)
Хостс не трогала. Так что сделала как Вы сказали.
Надеюсь, больше проблем не будет =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cbxqigvw.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)
  2. c:\\windows\\system32\\khatiiwr.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.422)