Навязчивое окно. Virtumonde

[потерянный]

Каждые 5 минут вываливается окошко "Автономная работа" со следующим текстом: "В данный момент подключение к Интернету отсутствует. Чтобы просматривать файлы Интернета, сохраненные на вашем компьютере, выберите "Работать автономно". Выберите "Повторить попытку, чтобы повторить попытку подключения к Интернету".
Нажатие на любую из кнопок результата не дает - просто окно исчезает.

Произвел полную проверку системы Spyware-сканером программы Agnitum Outpost Firewall - нашел некий Virtumonde , который не удаляется. Точнее, AOP говорит, что удалил, однако если сразу же после этого запустить сканер повторно, то оказывается, что этот Virtumonde никуда не исчез.
Аналогично - с антивирусом Касперского: тоже обнаруживает, но не удаляет.

[Зайцев Олег]

Пришлите согласно правилам файлы:
d:\program files\cdslow.exe
C:\WINDOWS\System32\khfde.dll
D:\PROGRA~1\TROJAN~1\Trshlex.dll
C:\WINDOWS\system32\tuvsssq.dll
C:\WINDOWS\System32\tuvvw.dll

[потерянный]

Сделано. Почему-то не нашелся файл C:\WINDOWS\system32\tuvsssq.dll

[AndreyKa]

1. Отключите компьютер от Интернет/локальной сети.
2. Закройте все программы.
3. Запустите AVZ.
4. Включите AVZGuard.
5. Удалите файл:
C:\WINDOWS\System32\khfde.dll
через AVZ меню Файл->«Отложенное удаление».
6. Перезагрузите компьютер, не выходя из AVZ и не выключая AVZ Guard.

[потерянный]

Спасибо, совет помог. Навязчивое окошко больше не появляется, однако антивирус снова обнаруживает файл C:\WINDOWS\system 32\khfde.dll и не может его удалить. Причем такая странность: в проводнике этого файла не видно, видно через Total Commander.

[AndreyKa]

антивирус снова обнаруживает файл C:\WINDOWS\system 32\khfde.dll

Месяц не обнаруживал, а теперь стал? Интересно, после чего?
Качайте новую версию AVZ и делайте логи заново.

SP2 на Windows установили? Пора уже.

[потерянный]

Опять стало появляться окошко "Автономная работа" как раньше. Ни антивирус Касперского, ни Outpost Firewall ничего не находят.
SP 2 установил.

[Shu_b]

Пришлите в соответствии приложения 2 правил файлы:

svcchost.exe
C:\WINDOWS\System32\bawsgnip.dll
C:\WINDOWS\system32\ShellExt\pavdd.dll

[потерянный]

Простите, не могу найти файл svcchost.exe. Где он лежит?

[Shu_b]

Простите, не могу найти файл svcchost.exe. Где он лежит?

Поиск через AVZ, читаем приложение 2 в правилах.

[потерянный]

Я скопировал список файлов из Вашего сообщения через Ctrl+Ins прямо в окно "Добавление в карантин по списку / Список файлов". AVZ нашел только 2 последних файла.

[Shu_b]

Попробуйте включить противодействие руткитам
и повторить поиск как написано там - http://virusinfo.info/showthread.php?t=4567

[потерянный]

Те файлы, которые нашел AVZ, заархивировал в нем и выслал. Файл C:\WINDOWS\system 32\svchost.exe заархивировал WINRARom с паролем "virus" и тоже выслал.

[pig]

C:\WINDOWS\system32\svchost.exe - этого как раз не просили, с ним всё замечательно.
А svcchost.exe, похоже, кто-то грохнул, только мусор в реестре остался.

[Shu_b]

По DrWeb
C:\WINDOWS\System32\bawsgnip.dll - Trojan.Juan
C:\WINDOWS\system32\ShellExt\pavdd.dll - Trojan.Virtumod

Удаляйте отложенным удалением в AVZ

Пофиксите - http://virusinfo.info/showthread.php?t=4491

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O15 - Trusted Zone: *.elitemediagroup.net
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.mmohsix.com