Win32/Vundo.KT

[ShadyClaus]

Привет. Словил вирус, сразу закричал защитник Windows мол обнаружен троян Vundo.KT, ну я жму удали он пишет успешно и перезагружает комп, и всё по новой... Антивирусник вообще его не видит. Да и ещё после перезагрузки начала открываться папка Мои документы. Вот логи:

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\syspanel32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 TerminateProcessByName('c:\users\Георгий\appdata\roaming\netprotocol.exe');
 QuarantineFile('c:\users\Георгий\appdata\roaming\netprotocol.exe','');
 DeleteFile('c:\users\Георгий\appdata\roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\Windows\system32\syspanel32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки выполните второй скрипт

Begin
CreateQurantineArchive('C:\quarantine.zip');
End.

Пофиксите Hijackthis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[ShadyClaus]

все сделал

[thyrex]

Проблема решена?

[ShadyClaus]

Да всё в порядке. Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\георгий\appdata\roaming\netprotocol.exe - HEUR:Backdoor.Win32.Generic
  2. c:\windows\system32\syspanel32.exe - Trojan-Spy.Win32.BZub.ict ( DrWEB: Trojan.PWS.Ibank.81 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !