SanitarDiska

[Bofoua]

Стало появляется окно где написано, что SanitarDiska нашел на компьютере какието компроментирующие материалы.
Что это? Как с этим бороться?
Также перестали открываться некоторые сайты, это както относится к предыдущей проблеме?
Помогите пожайлуста!

[Shu_b]

внимательно читаем и выполняем - http://virusinfo.info/showthread.php?t=1235

[Bofoua]

внимательно читаем и выполняем - http://virusinfo.info/showthread.php?t=1235

извините, вот эти файлы.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ddcCRiHa.dll','');
 QuarantineFile('C:\WINDOWS\system32\xfptapak.dll','');
 QuarantineFile('C:\WINDOWS\system32\laioopmj.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBUonOE.dll','');
 DeleteFile('C:\WINDOWS\system32\geBUonOE.dll');
 DeleteFile('C:\WINDOWS\system32\laioopmj.dll');
 DeleteFile('C:\WINDOWS\system32\xfptapak.dll');
 DeleteFile('C:\WINDOWS\system32\ddcCRiHa.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[Bofoua]

Спасибо, что так быстро откликнулись!

1. Выполните скрипт

2. AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

3. Повторите логи.

1. Сделал, компьютер перезагрузился.
2. Сделал.
3. Сделал.

[Shu_b]

Форум пишет что файл слишком большой.

Вы приложение 3 читали?....

загружать туда: http://virusinfo.info/upload_virus.php?tid=24970

[Bofoua]

Вы приложение 3 читали?....

загружать туда: http://virusinfo.info/upload_virus.php?tid=24970

Загрузил.

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - C:\WINDOWS\system32\ddcCRiHa.dll (file missing)
O2 - BHO: (no name) - {BF695868-2417-42BD-83E7-3E0ADA20387E} - C:\WINDOWS\system32\geBUonOE.dll (file missing)
O20 - Winlogon Notify: ddcCRiHa - ddcCRiHa.dll (file missing)

повторите логи начиная с пункта 10 правил ...

[Bofoua]

повторите логи начиная с пункта 10 правил

Всё сделал, вот.

[V_Bond]

в логах ничего плохого .... что с проблемами ?

[Bofoua]

в логах ничего плохого .... что с проблемами ?

Окно с SanitarDiska больше пока не появляется, сайты теперь все открываются.
Спасибо вам всем большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gebuonoe.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.16)
  2. c:\\windows\\system32\\laioopmj.dll - Trojan.Win32.Monder.yc (DrWEB: Trojan.Virtumod.based.21)
  3. c:\\windows\\system32\\xfptapak.dll - Trojan.Win32.Monder.xo (DrWEB: Trojan.Virtumod.based.16)