Sanitar Diska

[Kaysa]

Помогите пожалуйста избавиться от вируса Sanitar Diska. В браузере постоянно выскакивает предупреждение о разглашении личной информации и т.д. И открывается сайт с предложением купить программу Sanitar Diska. У меня стоит Nod 2,7, но он его не находит.

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[Kaysa]

Вроде загрузились.

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\runservice.exe','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Lrw28.sys','');
 QuarantineFile('C:\WINDOWS\system32\ati2evx.dll','');
 QuarantineFile('C:\WINDOWS\system32\capesnp.dll','');
 QuarantineFile('C:\WINDOWS\system32\certmg.dll','');
 DeleteService('LicCtrlService');
 DeleteService('msupdate');
 DeleteService('Lrw28');
 DeleteService('Bonjour Service');
 DelBHO('{B5581231-8772-4F30-A76B-203473A50588}');
 DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
 DeleteFile('C:\WINDOWS\system32\certmg.dll');
 DeleteFile('C:\WINDOWS\system32\capesnp.dll');
 DeleteFile('C:\WINDOWS\system32\ati2evx.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\Lrw28.sys');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\runservice.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('LicCtrlService');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('Lrw28');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Kaysa]

(^^,)

[Rene-gad]

-Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Hanin\LOCALS~1\Temp\IadHide5.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).

[Kaysa]

Вроде все отправлила.

[Rene-gad]

Вроде все отправлила.

Спасибо. Результат будет часа через 2-3. Как работает система?

[Kaysa]

Вам спасибо! Норм вроде работает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ati2evx.dll - Rootkit.Win32.Podnuha.beh (DrWEB: Trojan.Sentinel.143)
  2. c:\\windows\\system32\\capesnp.dll - Rootkit.Win32.Podnuha.beh (DrWEB: Trojan.Sentinel.143)
  3. c:\\windows\\system32\\certmg.dll - Rootkit.Win32.Podnuha.beh (DrWEB: Trojan.Sentinel.143)