Win32/Adware.Virtumonde

**Tehn** · 25.10.2008, 22:19

Система была стабильна до определенного момента. После установки скаченой с нета программы антивирус начал ловить и блокировать большее количество вирусов. Win32/Adware.Virtumonde постоянно находиться в Windows/system32 (там его ловит антивирус) и после очередной перезагрузки он снова оказывается там.
Система стала работать медлено, остальных признаков пока не наблюдал. После проверки компа в безопасном режиме нашлось несколько трайанов и вирусов.
Прошу помочь в этом грязном деле =)

Система: Windows XP SP3
Antivirus: Eset Smart Security 3.0.670

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 25.10.2008, 22:25

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DD964633-C2D3-4059-9392-668DE3939BBB}');
 QuarantineFile('C:\WINDOWS\system32\mlJYsqoO.dll','');
 DeleteFile('C:\WINDOWS\system32\mlJYsqoO.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Tehn** · 26.10.2008, 21:27

Карантин загружен. Логи прикреплены

**V_Bond** · 26.10.2008, 21:34

пофиксите

Код:

O2 - BHO: (no name) - {BDF26B85-A44E-41DF-9767-A840DADC1EDF} - C:\WINDOWS\system32\mlJYsqoO.dll (file missing)

hijackthis.log повторите

**Tehn** · 27.10.2008, 07:08

Так точно))

**V_Bond** · 27.10.2008, 09:08

ничего зловредного

**Tehn** · 27.10.2008, 11:20

спс..... примного благодарен!

Win32/Adware.Virtumonde (заявка № 32717)

Опции темы