trojan.win32.monderb.gjo

[legger]

Каспер не может победить сие зло.
Требуемы логи прилагаю.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7D144923-9E01-4495-B856-E73EC23F1831}');
 DelBHO('{4CEE92E5-739F-4CEA-959A-C0D8855E27D7}');
 QuarantineFile('C:\WINDOWS\system32\qoMdDVlk.dll','');
 QuarantineFile('C:\WINDOWS\lfstbwvd.dll','');
 QuarantineFile('C:\WINDOWS\system32\lwpdjhby.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBrrQkH.dll','');
 DeleteFile('C:\WINDOWS\system32\geBrrQkH.dll');
 DeleteFile('C:\WINDOWS\system32\lwpdjhby.dll');
 DeleteFile('C:\WINDOWS\lfstbwvd.dll');
 DeleteFile('C:\WINDOWS\system32\qoMdDVlk.dll');
 DeleteFile('C:\System Volume Information\_restore{884DAED1-ECB6-41F0-91E0-8BD65917D42D}\RP15\A0001204.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32365

Повторите логи.

[legger]

Касперский перестал ругаться.
Новые логи прилагаю.

[Гриша]

Пофиксить

O2 - BHO: WRL Advisor - {13EFFFA1-5D05-443A-A7DB-9DD1CCF1A638} - C:\WINDOWS\vortsgbqafl.dll
O2 - BHO: (no name) - {3208BD8A-6AF6-4D6F-B399-C155842F782E} - C:\WINDOWS\system32\geBrrQkH.dll (file missing)
O2 - BHO: (no name) - {4CEE92E5-739F-4CEA-959A-C0D8855E27D7} - C:\WINDOWS\system32\qoMdDVlk.dll (file missing)
O2 - BHO: WRL Advisor - {65352C87-3458-4CD8-A4A0-EDDAFE7CEDF2} - C:\WINDOWS\vortsgbqrfe.dll
O20 - Winlogon Notify: qoMdDVlk - qoMdDVlk.dll (file missing)
O21 - SSODL: qmafxprs - {523E54CB-30D0-4B01-BE6C-8988523023A3} - (no file)

Повторите лог HJT...

[legger]

Спасибо, пофиксил.
Выкладываю новый лог.

[Гриша]

Чисто, жалобы есть?

[legger]

Жалоб нет. Пациент здоров.
Спасибо большое за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\lfstbwvd.dll - Trojan.Win32.Vapsup.mlo (DrWEB: Trojan.Popuper.8364)
  2. c:\\windows\\system32\\gebrrqkh.dll - Trojan.Win32.Monderb.vda (DrWEB: Trojan.Fakealert.1500)
  3. c:\\windows\\system32\\lwpdjhby.dll - Trojan.Win32.Monder.uuo (DrWEB: Trojan.Virtumod.569)
  4. c:\\windows\\system32\\qomddvlk.dll - Trojan.Win32.Monder.uup (DrWEB: Trojan.Virtumod.44