Adantihs.dll [Trojan-Downloader.Win32.Stantinko.bct]

**KaLblM** · 21.01.2017, 17:18

Здравствуйте! Помогите пожалуйста, похоже подцепил Adanti. Уже все перепробовал. Каждый раз при загрузки винды вылетает ошибка Adantihs.dll, и срабатывает антивирус Nod очищен удалением adantihs.exe. И так постоянно, после каждой перезагрузки. Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.01.2017, 17:19

Уважаемый(ая) KaLblM, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 21.01.2017, 20:14

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Windows\System32\Drivers\QZAYBZ.SYS', '');
 QuarantineFile('C:\Windows\TEMP\clearcache.dll', '');
 QuarantineFile('C:\Program Files (x86)\AdAnti\AdAnti.exe', '');
 DeleteFile('C:\Windows\System32\Drivers\QZAYBZ.SYS', '32');
 DeleteFile('C:\Windows\TEMP\clearcache.dll', '32');
 DeleteFile('QZAYBZ.sys', '32');
 DeleteFile('C:\Program Files (x86)\AdAnti\AdAnti.exe', '32');
 DeleteService('QZAYBZ');
 DeleteFileMask('c:\program files (x86)\adanti', '*', true);
 DeleteDirectory('c:\program files (x86)\adanti');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdAnti', 'command');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

**KaLblM** · 21.01.2017, 23:31

Выполнил, quarantine.zip отправил, полный образ сделал, приложил. Ошибка при загрузке осталась, но NOD теперь смог удалить QZAYBZ.SYS. И так после каждой перезагрузки

**Vvvyg** · 22.01.2017, 00:48

Выполните скрипт в uVS:

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
; C:\WINDOWS\SYSWOW64\IHCTRL32.DLL
zoo %SystemRoot%\SYSWOW64\IHCTRL32.DLL
addsgn 79132211B9E9317E0AA1AB5997A11205DAFFF47DC4EA942D892B2942AF292811E11BC3EFAE749E59E82124E445061F9069816DB220DD082C2F77A4C4C13DE40E 14 TrojanDownloader.Stantinko.Related1
cexec tools\CreateRestorePoint.exe BeforeCure
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref HTTP://OVGORSKIY.RU
del %Sys32%\DRIVERS\QZAYBZ.SYS
delref %Sys32%\DRIVERS\QZAYBZ.SYS
delref %SystemRoot%\TEMP\CLEARCACHE.DLL
czoo
areg
;-------------------------------------------------------------

Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

**KaLblM** · 22.01.2017, 01:15

Карантин выслал,лог приложил, ошибка пропала, антивирус молчит! Я так понимаю ушла зараза?

**Vvvyg** · 22.01.2017, 01:36

Да, зачистили.

**CyberHelper** · 22.01.2017, 01:46

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. \ihctrl32.dll._d00c953fd7d6cb686036bb264d52f38c2ce cea76 - Trojan-Downloader.Win32.Stantinko.bct

Adantihs.dll [Trojan-Downloader.Win32.Stantinko.bct] (заявка № 208387)

Опции темы