Антивирус Nod 32 все время выдает сообщение, но не может его удалить

[veniy-v]

файл:
С:\windows\system32\ljJYSjKD.dll
Вирус:
Win32/adware.Virtumonde приложение
Комментарий:
Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Событие при попытке доступа к файлу.
Выходят всплывающие окна, и просят скачать, антивирус Enternet Explorer не работает

[Rene-gad]

Удалите один из антивирусов - все равно какой, хоть и оба...
После лечения 1 можете поставить обратно.

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A05965C0-470F-447E-A4BB-F22F438987FE}');
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 DelBHO('{4E5FFDBC-328A-4978-923B-DB13EA6332A8}');
 QuarantineFile('C:\WINDOWS\system32\xxyvwXRH.dll','');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('C:\WINDOWS\system32\ljJYSjKD.dll','');
 QuarantineFile('C:\WINDOWS\system32\ppwppjqd.dll','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\ppwppjqd.dll');
 DeleteFile('C:\WINDOWS\system32\ljJYSjKD.dll');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
 DeleteFile('C:\WINDOWS\system32\xxyvwXRH.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[veniy-v]

Все сделал как вы сказали, в Explorer все время выходит окошко, и не открывается mail.ru и yandex.ru. В остальном все в порядке.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.wsh','');
 DelBHO('{99FA39EB-B4D6-45BF-98AB-483E456A29E9}');
 QuarantineFile('C:\WINDOWS\system32\xxyvwXRH.dll','');
 QuarantineFile('C:\WINDOWS\system32\lrjvlkhy.dll','');
 QuarantineFile('C:\WINDOWS\system32\leawoytw.dll','');
 DeleteFile('C:\WINDOWS\system32\leawoytw.dll');
 DeleteFile('C:\WINDOWS\system32\lrjvlkhy.dll');
 DeleteFile('crypts.dll');
 DeleteFile('C:\WINDOWS\system32\xxyvwXRH.dll');
 DeleteFile('G:\autorun.wsh');
 DeleteFile('C:\WINDOWS\system32\rarthkgn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\leawoytw.dll - Trojan.Win32.Pakes.kjg (DrWEB: Trojan.Virtumod.450)
  2. c:\\windows\\system32\\lrjvlkhy.dll - Trojan.Win32.Monder.mue (DrWEB: Trojan.Virtumod.46
  3. c:\\windows\\system32\\rarthkgn.dll - Trojan.Win32.Monder.mem (DrWEB: Trojan.Virtumod.46