Проблема с удалением Win32/adware.virtumonde

[Люба_Н]

Добрый день, три дня назад на моём рабочем столе появилось сообщение "Warning! Spyware detected on your computer
Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64"
Не могу зайти в Yahoo Mail и Yahoo Messanger ,а также не могу пользоваться некоторыми другими сервисами, которые требуют ввода логина и пароля. Остальное пока работает в обычном режиме. Может быть кто-то сможет помочь. Была бы очень благодарна .
Люба_Н.

[Rene-gad]

Удалите приложения:

Spyware Terminator
Crawler Toolbar

Обновите базы AVZ (Файл/Обновление баз)

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr','');
 QuarantineFile('C:\DOCUME~1\7D44~1\LOCALS~1\Temp\loader.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphc3f8j0eaaa.exe','');
 DeleteService('AntiSpyWareProFilter');
 DeleteFile('C:\WINDOWS\system32\lphc3f8j0eaaa.exe');
 DeleteFile('C:\DOCUME~1\7D44~1\LOCALS~1\Temp\loader.exe');
 DeleteFile('C:\Program Files\ASWPro\SSS.sys');
 DeleteFile('C:\WINDOWS\system32\blphc3f8j0eaaa.scr');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AntiSpyWareProFilter');
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.

[Люба_Н]

Рассыпаюсь в комплиментах. Тысячу раз спасибо. Восхищена Вашими способностями. Ура! Ура! Ура!
Компьютер работает в обычном режиме. По вашей просьбе прикрепляю повторные логи.
Люба_Н

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-Пофиксите

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.greenmama.ru/?PHPSESSID=10309faf557dee0ff42bef5275234caf
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
O16 - DPF: {5CB1506E-1DEA-4E63-89A7-E40E52AEA1FD} (OnagerCtrl Class) - http://fulfillment.puretracks.com/onager.cab
O16 - DPF: {FA1F9352-0B8B-431D-BB18-7A3457F696F4} (CommuniGateAV Class) - http://www.communigate.com/MediaPlugin/1.0/CGateAVX.cab

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Documents and Settings\Люба\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-67c52070-6dec17f6.zip','');
 QuarantineFile('C:\WINDOWS\ie7\reg00325','');
 QuarantineFile('C:\WINDOWS\ie7\reg00328','');
 QuarantineFile('C:\WINDOWS\ie7\reg00335','');
 DeleteFile('C:\WINDOWS\ie7\reg00335');
 DeleteFile('C:\WINDOWS\ie7\reg00328');
 DeleteFile('C:\WINDOWS\ie7\reg00325');
 DeleteFile('C:\Documents and Settings\Люба\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-67c52070-6dec17f6.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.

[Люба_Н]

Здравствуйте, Rene-Gad !
Большое Вам спасибо за вашу помощь. Я не думала что вирус так глубоко сидит. Визуально компьютер работает без перебоев, почта и Messanger тоже. Я послала Вам карантин по запросу и прикрепила обновленные логи.
Спасибо большое !

Люба_Н

[Rene-gad]

В логах ничего подозрительного.
Сервис Пак 3 поставьте, возможно активация системы потребуется.
Java Runtime Environment тоже нужно обновить (искать на http://java.sun.com/javase/downloads/index.jsp версию Java Runtime Environment (JRE) 6 Update 7)

[Люба_Н]

Спасибо Вам большое, Rene-Gad. Я обязательно попробую Вам чем-либо помочь !

Люба_Н

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\люба\\application data\\sun\\java\\deployment\\cache\\javapi\\v1.0\\ jar\\crtdcghcn.jar-67c52070-6dec17f6.zip - Trojan.Java.ClassLoader.ao (DrWEB: archive: Trojan.DownLoader.19440)
  2. c:\\docume~1\\7d44~1\\locals~1\\temp\\loader.exe - Trojan.Win32.Pakes.kic (DrWEB: Trojan.DownLoad.2077)
  3. c:\\windows\\system32\\lphc3f8j0eaaa.exe - Backdoor.Win32.Frauder.fk (DrWEB: Trojan.Packed.636)