HELP!Sanitardiska, маскирующийся троян...=(

Printable View

15.05.2008, 19:24
Tyron666

Вложений: 3

HELP!Sanitardiska, маскирующийся троян...=(

:(Вчера подхватил какую-то заразу, которая заблокировала диспетчер файлов, рабочий стол, клавиатура живет свой жизнью 0_o и время от времени вылетает страница на которой предлагают инсталировать программу Sanitardiska, я скачивать не стал, ибо тупой развод.....
Касперский с обновленными базами молчит и ничего не делает....На Другие Антивирусы и Антитрояны нет надежды....
очень прошу HELP!!!!!!!!!
15.05.2008, 19:49
V_Bond

ConnectionServices , BitAccelerator - деинсталировать ...
отключите восстановление системы ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\Recycled\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\fvowketqmvg.dll','');
DelBHO('{F09AA833-093B-4018-866A-2968357821B3}');
DelBHO('{4D1277E3-AD9F-4677-A977-725C7E20602D}');
DelBHO('{2C16778F-01B5-471C-8D37-EB29DFCE53B5}');
QuarantineFile('C:\WINDOWS\system32\tuvULBrQ.dll','');
QuarantineFile('Sppwtea.sys','');
QuarantineFile('C:\WINDOWS\system32\jkkjHYOH.dll','');
QuarantineFile('C:\WINDOWS\mpfanvqg.dll','');
DeleteFile('C:\WINDOWS\mpfanvqg.dll');
DeleteFile('C:\WINDOWS\system32\jkkjHYOH.dll');
DeleteFile('C:\WINDOWS\system32\tuvULBrQ.dll');
DeleteFile('tuvULBrQ.dll');
DeleteFile('C:\WINDOWS\fvowketqmvg.dll');
DeleteFile('D:\Recycled\ctfmon.exe');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
15.05.2008, 20:51
Tyron666

Вложений: 3

...

Все сделал как вы написали...
вот карантин: ???????????????????????????????????????????????//
а вот логи:
15.05.2008, 21:03
drongo

карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=22922[/url] как положено, что не понятно?
15.05.2008, 21:03
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {4D1277E3-AD9F-4677-A977-725C7E20602D} - C:\WINDOWS\system32\tuvULBrQ.dll (file missing)
O2 - BHO: (no name) - {F5454902-2093-40C4-99F5-8D4362CAFE22} - C:\WINDOWS\system32\jkkjHYOH.dll (file missing)
O20 - Winlogon Notify: tuvULBrQ - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
BC_DeleteSvc('Sppwtea ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи начиная с п.10 правил
15.05.2008, 21:50
Tyron666

Вложений: 2

:(пофиксил, выполнил скрипт, вот логи:
15.05.2008, 22:04
wise-wistful

[b]Sppwtea.sys[/b] - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил.
15.05.2008, 22:35
Tyron666

у меня файл Sppwtea.sys не найден..=(
15.05.2008, 22:37
V_Bond

выполните скрипт ...
[code]
begin
BC_DeleteSvc('Sppwtea');
BC_Activate;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip - повторите ...
15.05.2008, 23:03
Tyron666

Вложений: 1

выполнил, повторил:
15.05.2008, 23:06
Гриша

Чисто,жалобы есть?
15.05.2008, 23:12
Tyron666

есть, вылетают окна эксплозера с сылкой для инсталяции программы и рабочий стол заблокировала обойка.....
15.05.2008, 23:19
V_Bond

выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
15.05.2008, 23:35
Tyron666

все =)...проблем больше не наблюдаеться)))
15.05.2008, 23:45
wise-wistful

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [url="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе безопасных файлов[/url]. Мы будем Вам очень благодарны!
22.02.2009, 05:23
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\fvowketqmvg.dll - [B]Trojan.Win32.Vapsup.feq[/B] (DrWEB: Adware.Supa.65)[*] c:\\windows\\system32\\jkkjhyoh.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.rpb[/B] (DrWEB: Trojan.Virtumod.399)[*] c:\\windows\\system32\\tuvulbrq.dll - [B]Trojan-Downloader.Win32.ConHook.rd[/B] (DrWEB: Trojan.Sklog.10)[*] d:\\autorun.inf - [B]Worm.Win32.VB.fi[/B] (DrWEB: Trojan.Recycle)[*] d:\\recycled\\ctfmon.exe - [B]Trojan.Win32.VB.aqt[/B] (DrWEB: Trojan.Recycle)[/LIST][/LIST]