Trojan:Win32/Vundo.gen!AW

[Марит]

Проблема началась вчера вечером. Служба безопасности Windows выдаёт сообщение о найденном вирусе Trojan:Win32/Vundo.gen!AW, но, видимо, удалить его не может ни она, ни антивирус. Комп постоянно подлавливает новые вирусы, если интернет отключен, то периодически выскакивает табличка о запросе каких-либо файлов в интернете (работа в автономном режиме). Несколько раз компьютер перезагружался.
Вот логи avz:
http://rghost.ru/35010441

[safety]

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Users\Win7\appdata\roaming\netprotocol.exe','');
 QuarantineFile('C:\Windows\system32\wmbnymk.dll','');
 QuarantineFile('C:\Windows\system32\dprclient32.exe','');
 QuarantineFile('C:\Users\Win7\AppData\Roaming\netprotocol.exe','');
 DeleteFile('C:\Users\Win7\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\Windows\system32\dprclient32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\Windows\system32\wmbnymk.dll');
 DeleteFile('C:\Users\Win7\appdata\roaming\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и добавить на форум новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com

[Марит]

Архив
http://rghost.ru/35013661
Всё работает, сообщений Windows никаких не выдаёт. Большое спасибо.

[safety]

сдлеайте еще образ автозапуска в uVS для дополнительной проверки
-------------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.73

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.

[Марит]

Образ
http://rghost.ru/35231701

[safety]

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 4A684BDB553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C39FBEA6239E897B1829F90FAA6F4985F29A79449AB9CEF5CBCFF79815DA 8 a variant of Win32/Injector.MGZ [NOD32]

zoo %SystemDrive%\USERS\WIN7\APPDATA\ROAMING\NETPROTOCOL.EXE
bl CA28A3A3639D9A184471BC40DD164B36 90723
delall %SystemDrive%\USERS\WIN7\APPDATA\ROAMING\NETPROTOCOL.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

---------- Добавлено в 22:11 ---------- Предыдущее сообщение было написано в 21:41 ----------

далее,
----------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог сохранить как файл добавить на файлообменник,
ссылку на лог добавить в ваше сообщение на форуме.

[Марит]

Неужели всё так плохо?) Вроде бы вирус больше не появлялся.

А программа не качается( Как уже не пробовала её вызвать), но закачка не идёт.

[safety]

плохо или лучше стало - это только из нового лога будет видно.

попробуйте по этой ссылке скачать программу
http://www.malwarebytes.org/products/malwarebytes_pro

[Марит]

http://rghost.ru/35489169
Да, плохо

[safety]

удалите все найденное в МБАМ,
перезагрузка,
новое сканирование в малваребайт

[Марит]

Удалил, больше вирусов не обнаружил.

[safety]

Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.