Adware.Virtumonde.NAL+Kryptik.X trojan+...

[12345]

Нахватался подобных приятностей:
Adware.Virtumonde.NAL
Kryptik.X trojan
BHO.NEB trojan
и т.д.

Просканил НОДом 3.х - бОльшую часть убил. Симптому оставшегося:
- Выскакивает куча поп-апов с предупреждениями о вирусах.
- Таск менеджер заблокирован
- Заблокирована возможность изменять процессы и автозагрузки в msconfig.

Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 DelBHO('{88EBBE0B-5FF8-4B84-B043-71A216374A5B}');
 DelBHO('{72562005-60A0-46C8-A13A-C8DF4DCA63BE}');
 QuarantineFile('C:\WINDOWS\vbksrofa.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnlIxXp.dll','');
 QuarantineFile('C:\WINDOWS\system32\jkkIASkj.dll','');
 QuarantineFile('C:\WINDOWS\mpfanvqg.dll','');
 DeleteFile('C:\WINDOWS\mpfanvqg.dll');
 DeleteFile('C:\WINDOWS\system32\jkkIASkj.dll');
 DeleteFile('C:\WINDOWS\system32\opnlIxXp.dll');
 DeleteFile('opnlIxXp.dll');
 DeleteFile('C:\WINDOWS\vbksrofa.dll');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил
повторите логи

[12345]

Скрипт выполнил, повторяю логи, спасибо.

[wise-wistful]

Обновите базы АВЗ.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\amiaeffg.dll','');
 DeleteFile('C:\WINDOWS\system32\amiaeffg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32347

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: opnlIxXp - C:\WINDOWS\

Повторите логи

[12345]

- Базы обновил
- Скрипт выполнил
- В HijackThis строку пофиксил
- Карантин загрузил
Повторяю логи.

* По прежнему не могу управлять процессами и автозагрузкой через msconfig.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Clare\Local Settings\Temporary Internet Files\Content.IE5\3S4OE17A\installer[1].cab');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);    
RebootWindows(true);
end.

Повторите логи...

[12345]

Скрипт выполнил, логи повторил. По прежнему не могу делать изменения в msconfig. А именно:

"An Access Denied error was returned while attempting to change a service. You may need to log on using an Administrator account to make the specified changes."

Аккаунт с правами админа, до вредителей всё было ок.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Напишите как после этого скрипта.

[12345]

Не помогло, всё так же не даёт ничего делать через msconfig :-(
Что, ещё можно попробывать кроме переустановки винды? Переустановить то не сложно, но вот не хочется лишать ребёнка всех его игрушек и мусора в виде украшательств и т.д.

[Гриша]

А что происходит при выборе мсконфига?

[12345]

Вызываю msconfig, делаю нужные изменения (чищу автозагрузку, убиваю некоторые сервисы) нажимаю аплаи и получаю мессагу:
"An Access Denied error was returned while attempting to change a service. You may need to log on using an Administrator account to make the specified changes."

[Гриша]

Вы это под админом делаете?

[12345]

Да, конечно аккаунт с правами админа. Дистр. ХР Про СП2 этот стоит на 3 машинах. Везде без проблем под любыми аккаунтами с правами админа, мсконфиг работает.

Ещё одно чудо в решете, решил изменить способ логина в учётных записях (вместо картинок-квадратиков-логинов сделать классический вариант с вводом логина), что бы зайти под Администратор и тут получил подобное сообщение:

"Client services NetWare has disables the Welcome screen and Fast User Switching. To restore this features, you must uninstall Client Services for NetWare"

Не было в помине на этой машине НетТвари, что за грабли, есть у кого идеи?
Спасибо.

Добавлено через 13 минут

C НетТварью разобрался, удалил её из протоколов ЛАНа. С мсконфиг вопрос открыт.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\mpfanvqg.dll - Trojan.Win32.Vapsup.mki (DrWEB: Trojan.Popuper.7825)
  2. c:\\windows\\system32\\amiaeffg.dll - Trojan.Win32.Agent.aidu (DrWEB: Trojan.Virtumod.569)