Вирус Trojan:Win32/Vundo.MF

**xen87** · 06.03.2011, 11:51

Здравствуйте, помогите пожалуйста избавиться от вируса: Trojan:Win32/Vundo.MF, доктор веб и AVPTool его не нашли, защитник виндовс видит, но не удаляет. Заранее большое спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Acidorum** · 06.03.2011, 12:11

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\users\user\appdata\roaming\netprotocol.exe');
QuarantineFile('c:\users\user\appdata\roaming\netprotocol.exe','');
DeleteFile('c:\users\user\appdata\roaming\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Сделайте лог MBAM.

**xen87** · 06.03.2011, 13:07

Спасибо Вам большое за оперативный ответ!!! Скрипты выполнил, карантин выслал. Сейчас делаю повторные логи.

**xen87** · 06.03.2011, 15:57

Сделал повторные логи, выкладываю. Не сделал лог-MBAM, при обновлении баз вылезла ошибка №(не запомнил) и просьба выслать номер ошибка, я поставил на проверку со старыми базами, проверка затягивается до ночи.

**xen87** · 06.03.2011, 16:30

MBAM выполнил проверку, выкладываю лог.

**Acidorum** · 06.03.2011, 18:30

Удалите в MBAM:

Код:

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Заражённые файлы:
c:\Users\user\AppData\Local\Temp\jar_cache7863861055759680280.tmp (Heuristics.Shuriken) -> No action taken.
c:\Users\user\AppData\Local\Temp\0.8989521222752904.exe (Heuristics.Shuriken) -> No action taken.

Что с проблемой?

**xen87** · 06.03.2011, 19:43

Вечер добрый! С помощью MBAM удалил указанные ключи и файлы. Сообщение от блокировщика о вирусе больше не выскакивает (перестало после того, как я выполнил первый скрипт и перегрузился). Большое Вам спасибо!!!