Sanitardiska, Monder и чтото еще...

[Jin72]

Вляпался тоже!! При установке программы из инета комп странно стал себя вести. Дистрибутив (NOD32) оказался заражен.
Дальше все как у всех: эксплоурер тормозит жутко и переодически выскакивают окна с предупреждениями или с предложением проверить систему на вирусы онлайн!! В опере ничего невыскакивает, но некоторые сайты трудно грузятся, отключилось обновление виндоуз.
Касперский нашел 6 Мондеров.
DrWeb - CureIT нашел Виртимоды и какойто Closeapp. После удаления эксплоурер вапще ничего непоказывает, сайты не грузит.

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
 DelBHO('{BDD714BC-D36C-487B-8142-8BA020FB6535}');
 QuarantineFile('D:\WINDOWS\system32\yayaBsro.dll','');
 QuarantineFile('D:\WINDOWS\system32\frlhgatb.dll','');
 DeleteFile('D:\WINDOWS\system32\frlhgatb.dll');
 DeleteFile('D:\WINDOWS\system32\yayaBsro.dll');
 DeleteFile('yayaBsro.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Jin72]

Карантин выслал. ИЕ заработал, винда обновилась.

[Гриша]

Пофиксить

O20 - Winlogon Notify: yayaBsro - D:\WINDOWS\

Вам статья светит,уже 2 раза карантин к теме присобачили,правила кто будет читать?

[Jin72]

Сори за косяк, темноват я в этом деле))
Все сделал. И что, у меня все чисто??

[Гриша]

Чисто...

[Jin72]

Спосибо огромное!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\frlhgatb.dll - Trojan.Win32.Monder.bni (DrWEB: Trojan.Virtumod.450)