Поймал sanitardiska!!!

[supervit00]

Следовал инструкциям вроде помогло, СПАСИБО!!!

[V_Bond]

перечитайте правила

[supervit00]

Я знаю что нужно отправить три файла, но у меня архивы не приклепляются три раза пробывал, пишет (некоректный файл)!



И к стате, я написал что помого, нифига опят sanitardiska выпрыгивает, неподскажите может вручную какие нибудь файлы удалить?

[V_Bond]

вам по руке погадать ?
будут логи скажем что делать ...

[supervit00]

Получилось прикрепить файлы HELP!!!

[Гриша]

Отключите антивирус!


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DCFDFF7D-FF68-486F-A1C8-E903980A5030}');
 DelBHO('{79E9BB14-A5F2-46E0-B996-FB3D571DD3E1}');
 QuarantineFile('cbXNHYrp.dll','');
 QuarantineFile('C:\WINDOWS\system32\mwllpeck.dll','');
 QuarantineFile('C:\WINDOWS\system32\iifdeBSk.dll','');
 QuarantineFile('C:\WINDOWS\system32\dctowhih.dll','');
 QuarantineFile('C:\WINDOWS\system32\cbXNHYrp.dll','');
 DeleteFile('C:\WINDOWS\system32\cbXNHYrp.dll');
 DeleteFile('C:\WINDOWS\system32\dctowhih.dll');
 DeleteFile('C:\WINDOWS\system32\iifdeBSk.dll');
 DeleteFile('C:\WINDOWS\system32\mwllpeck.dll');
 DeleteFile('cbXNHYrp.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23538

Повторите все логи.

[supervit00]

Я думал у меня компьютер нормально защещен NOD32 2.7 (обновление 2 раза в день) и AD-AWARE, раз в 2 дня делаю глубокий анализ, 27,05,08 на сайте MOBILE.DE вирус этот поймал, главное интересно NOD32 сразу же сам выключился!

Добавлено через 6 минут

Отключите антивирус!


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DCFDFF7D-FF68-486F-A1C8-E903980A5030}');
 DelBHO('{79E9BB14-A5F2-46E0-B996-FB3D571DD3E1}');
 QuarantineFile('cbXNHYrp.dll','');
 QuarantineFile('C:\WINDOWS\system32\mwllpeck.dll','');
 QuarantineFile('C:\WINDOWS\system32\iifdeBSk.dll','');
 QuarantineFile('C:\WINDOWS\system32\dctowhih.dll','');
 QuarantineFile('C:\WINDOWS\system32\cbXNHYrp.dll','');
 DeleteFile('C:\WINDOWS\system32\cbXNHYrp.dll');
 DeleteFile('C:\WINDOWS\system32\dctowhih.dll');
 DeleteFile('C:\WINDOWS\system32\iifdeBSk.dll');
 DeleteFile('C:\WINDOWS\system32\mwllpeck.dll');
 DeleteFile('cbXNHYrp.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23538

Повторите все логи.

Гриша последнюю сточку не понял как повторить логи, (заново AVZ пройти и прислоль к вам LOG?)

[Гриша]

Да именно так...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cbxnhyrp.dll - not-a-virus:AdWare.Win32.Virtumonde.piv (DrWEB: Trojan.Virtumod.based)
  2. c:\\windows\\system32\\dctowhih.dll - not-a-virus:AdWare.Win32.Virtumonde.vln (DrWEB: Trojan.Virtumod.365)
  3. c:\\windows\\system32\\iifdebsk.dll - not-a-virus:AdWare.Win32.Virtumonde.vka (DrWEB: Trojan.Virtumod.36
  4. c:\\windows\\system32\\mwllpeck.dll - Trojan.Win32.Monder.la (DrWEB: Trojan.Click.18669)