Win32/Adware.Virtumonde

**AntraX** · 26.09.2008, 08:44

Прошу помощьи в избавлении от этой пакости.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 26.09.2008, 09:39

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=F:\WINDOWS\system32\userinit.exe,F:\WINDOWS\system32\mscdexntx.exe

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\WINDOWS\system32\mscdexntx.exe','');
 QuarantineFile('F:\WINDOWS\system32\qsajgmtp.dll','');
 QuarantineFile('F:\WINDOWS\system32\mlJAtRIB.dll','');
 QuarantineFile('F:\WINDOWS\system32\awtrOgdb.dll','');
 DeleteFile('F:\WINDOWS\system32\awtrOgdb.dll');
 DeleteFile('F:\WINDOWS\system32\mlJAtRIB.dll');
 DeleteFile('F:\WINDOWS\system32\qsajgmtp.dll');
 DeleteFile('F:\WINDOWS\system32\mscdexntx.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=30940).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**AntraX** · 26.09.2008, 10:54

Вот

**Гриша** · 26.09.2008, 12:03

Пофиксить

Код:

O2 - BHO: (no name) - {3CE41FA3-EDAC-4955-B2EE-0D8265AB44F8} - F:\WINDOWS\system32\awtrOgdb.dll (file missing)
O2 - BHO: (no name) - {F77BBE3B-9C38-47F6-99D7-B79B453D0F50} - (no file)
O20 - Winlogon Notify: mlJAtRIB - F:\WINDOWS\

Жалобы есть?

**AntraX** · 26.09.2008, 12:32

Все, спасибо, жалоб больше нет.

**CyberHelper** · 22.02.2009, 08:18

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. f:\\windows\\system32\\awtrogdb.dll - Trojan.Win32.Monder.qhv (DrWEB: Trojan.Virtumod.560)
2. f:\\windows\\system32\\mscdexntx.exe - Trojan-Downloader.Win32.Small.adrt
3. f:\\windows\\system32\\qsajgmtp.dll - Trojan.Win32.Monder.qhw (DrWEB: Trojan.Packed.670)

Win32/Adware.Virtumonde (заявка № 30940)

Опции темы