Sanitardiska

[avh6]

Появился вирус : в трее всплывает желтый треугольник "системного извещения" и грузятся сайты _hттp://sanitardiska
_hттp://antispyexpertpro
на которых предлагают загрузить программы "антитроянов и антивирусов" Касперский 7 выявляет попытки проникновения траянов мутант генерик и др процесса инвадер и др проведена была процедура сканирования утилитой AVZ логи прилагаю Помогите пожалуста

[Numb]

На время выполнения скриптов, отключитесь от сети, отключите антивирусный монитор и отключите автоматическое восстановление системы.
Пофиксите с помощью hijackthis строчку:

O2 - BHO: (no name) - {1AB6AAB5-112B-41D0-943E-4C9421EDEC90} - C:\WINDOWS.0\system32\avifil.dll

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\system32\ASTAudioFil.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\cisvc.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\mqtgsvc.exe','');
 QuarantineFile('C:\WINDOWS.0\System32\snmp.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\atiok3xo.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\atiok3x.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\asycfil.dll','');
 QuarantineFile('c:\windows.0\system32\mqsvc.exe','');
 QuarantineFile('c:\windows.0\system32\inetsrv\inetinfo.exe','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS.0\Главное меню\Программы\Автозагрузка\msupd_0810_upd100127.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\DRIVERS\winacpci.sys','');
 QuarantineFile('C:\WINDOWS.0\0\system32\KDCOM.DLL','');
 QuarantineFile('C:\WINDOWS.0\system32\avifil.dll','');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS.0\Главное меню\Программы\Автозагрузка\msupd_0810_upd100127.exe');
 BC_DeleteFile('C:\Documents and Settings\All Users.WINDOWS.0\Главное меню\Программы\Автозагрузка\msupd_0810_upd100127.exe');
 DeleteFile('C:\WINDOWS.0\system32\avifil.dll');
 BC_DeleteFile('C:\WINDOWS.0\system32\avifil.dll');
 DeleteFile('C:\WINDOWS.0\system32\atiok3xo.dll');
 BC_DeleteFile('C:\WINDOWS.0\system32\atiok3xo.dll');
 DeleteFile('C:\WINDOWS.0\system32\atiok3x.dll');
 BC_DeleteFile('C:\WINDOWS.0\system32\atiok3x.dll');
 DeleteFile('C:\WINDOWS.0\system32\asycfil.dll');
 BC_DeleteFile('C:\WINDOWS.0\system32\asycfil.dll');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=32136 , как написано в прил.2 правил, и повторите логи.

[avh6]

Выполнил , что рекомендовали прилагаю логи карантин отослал по ссылке

[Гриша]

Пофиксить

O2 - BHO: (no name) - {2FEA208F-DE8B-4C02-958C-720A19B21EBF} - C:\WINDOWS.0\system32\card.dll
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\system32\Cache.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\browseu.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\avwa.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\ASTAudioFil.dll','');
 DelBHO('{2FEA208F-DE8B-4C02-958C-720A19B21EBF}');
 QuarantineFile('C:\WINDOWS.0\system32\card.dll','');
 DeleteFile('C:\WINDOWS.0\system32\card.dll');
 DeleteFile('C:\WINDOWS.0\system32\ASTAudioFil.dll');
 DeleteFile('C:\WINDOWS.0\system32\avwa.dll');
 DeleteFile('C:\WINDOWS.0\system32\browseu.dll');
 DeleteFile('C:\WINDOWS.0\system32\Cache.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[avh6]

все сделал, правда выполняя создание логов в прошлый раз по ошибке не перезагрузив AVZ после получения скрипта получения и сбора инф для раздела "помогите"включил Касперского и теперь он не грузит новые базы,сейчас делая логи сделал все правильно но базы не обновляет Новые логи прилагаю

[Гриша]

В логах чисто, сделайте восстановление Касперского...

[avh6]

БОЛЬШОЕ СПАСИБО ЗА ПОМОЩЬ! Все нормально - санитардиска исчез версию касперского обновил на Антивирус Касперского 2009 - базы загружаются все работает нормально Один вопрос что делать с карантином AVZ и архивом virus.zip? Удалить их через корзину или сохранить (мало ли что) Еще раз большое спасибо за помощь

[Гриша]

Удалите архив, карантин очистите...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users.windows.0\\главное меню\\программы\\автозагрузка\\msupd_0810_upd10012 7.exe - Trojan-Dropper.Win32.Agent.yaq (DrWEB: BackDoor.Minirem.44)
  2. c:\\windows.0\\system32\\astaudiofil.dll - Trojan.Win32.BHO.hdh (DrWEB: Trojan.DownLoad.8662)
  3. c:\\windows.0\\system32\\asycfil.dll - Trojan.Win32.BHO.hdh (DrWEB: Trojan.DownLoad.8662)
  4. c:\\windows.0\\system32\\atiok3x.dll - Trojan.Win32.BHO.hdh (DrWEB: Trojan.DownLoad.8662)