Подозрение на virtumonde

[MaxWTroll]

Привет! Нужна помощь!

Симптомы -
- браузер сам открывает сайты;
- не на все сайты можно заходить, браузер задумывается на неопределенный срок или просто в итоге выдает ошибки загрузки страниц...
- в диспетчере задач несколько rundll32 (запуск библиотеки длл как приложения) которые запускают разные труднопроизносимые дллки из system32.

нод32 молчит. попытался справиться сам, вроде замочил, прошло пару часов и началось все заново. где-то что-то упустил.

Помогите плиз, файло прилагаеццо.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O2 - BHO: (no name) - {1C2DA439-4680-4E85-A22D-EB2385FABF80} - C:\WINDOWS\system32\opnnnmnM.dll
O2 - BHO: {85beb7ed-199a-f19b-d204-45698ee12aa5} - {5aa21ee8-9654-402d-b91f-a991de7beb58} - C:\WINDOWS\system32\paqqdq.dll
O2 - BHO: (no name) - {636D89E0-4B22-4B30-AD60-1483F9EE45FA} - C:\WINDOWS\system32\cbXOHBTK.dll
O4 - HKLM\..\Run: [38304bb8] rundll32.exe "C:\WINDOWS\system32\gynuaiym.dll",b
O4 - HKLM\..\Run: [BM3b037824] Rundll32.exe "C:\WINDOWS\system32\rcxyqemw.dll",s
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: opnnnmnM - C:\WINDOWS\SYSTEM32\opnnnmnM.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{636D89E0-4B22-4B30-AD60-1483F9EE45FA}');
 DelBHO('{5aa21ee8-9654-402d-b91f-a991de7beb58}');
 DelBHO('{1C2DA439-4680-4E85-A22D-EB2385FABF80}');
 QuarantineFile('C:\WINDOWS\system32\opnnnmnM.dll','');
 QuarantineFile('C:\WINDOWS\system32\paqqdq.dll','');
 QuarantineFile('C:\WINDOWS\system32\cbXOHBTK.dll','');
 QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\format.com','');
 QuarantineFile('D:\My Downloads\Torrent\Download\Devil May Cry 4 + New Crack RIP[2.72 GB] Tested 100% WOrks!\DEVILMAYCRY4\delta.x','');
 QuarantineFile('D:\My Downloads\Torrent\Download\Devil May Cry 4 + New Crack RIP[2.72 GB] Tested 100% WOrks!\DEVILMAYCRY4\bin.x','');
 QuarantineFile('D:\My Downloads\Torrent\Download\Devil May Cry 4 + New Crack RIP[2.72 GB] Tested 100% WOrks!\DEVILMAYCRY4\Arc.x','');
 QuarantineFile('C:\WINDOWS\system32\gynuaiym.dll','');
 QuarantineFile('C:\WINDOWS\system32\rcxyqemw.dll','');
 DeleteFile('C:\WINDOWS\system32\rcxyqemw.dll');
 DeleteFile('C:\WINDOWS\system32\gynuaiym.dll');
 DeleteFile('C:\WINDOWS\system32\cbXOHBTK.dll');
 DeleteFile('C:\WINDOWS\system32\paqqdq.dll');
 DeleteFile('C:\WINDOWS\system32\opnnnmnM.dll');
BC_ImportDeletedList;
ExecuteSysClean;
executerepair(13);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cbxohbtk.dll - Trojan.Win32.Monder.dsc (DrWEB: Trojan.Virtumod.based.23)
  2. c:\\windows\\system32\\gynuaiym.dll - Trojan.Win32.Monder.dmj (DrWEB: Trojan.Virtumod.45
  3. c:\\windows\\system32\\opnnnmnm.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)
  4. c:\\windows\\system32\\paqqdq.dll - not-a-virus:AdWare.Win32.SuperJuan.cfn (DrWEB: Trojan.Virtumod.based.23)
  5. c:\\windows\\system32\\rcxyqemw.dll - Trojan.Win32.Monder.gdm (DrWEB: Trojan.Virtumod.based.23)