Printable View
У меня возникла проблема, при загрузке IE вызывается окно с просьбой установить Sanitar Diska, от которого я отказываюсь. Заметил, что после этого перестали грузиться многие сайты, поиск в google тоже не работает. Выполнил скрипты из [url]http://virusinfo.info/showthread.php?t=21752[/url] и из еще одной аналогичной темы. Помогло, но только до следующей перезагрузки системы. Сейчас ничто не выручает.
PS Почему то взбесился Windows Update. Не хочет включаться.
Заранее огромное СПАСИБО.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{522E0112-EDD9-413D-A99E-C311A54B6676}');
DelBHO('{1AF4A2B8-E319-4617-97B7-9CB71FA5B38B}');
QuarantineFile('C:\WINDOWS\system32\juybgobs.dll','');
QuarantineFile('C:\WINDOWS\system32\xxyywXqp.dll','');
QuarantineFile('C:\WINDOWS\system32\swocefsi.dll','');
QuarantineFile('C:\WINDOWS\system32\geBqOgDT.dll','');
DeleteFile('C:\WINDOWS\system32\geBqOgDT.dll');
DeleteFile('C:\WINDOWS\system32\juybgobs.dll');
DeleteFile('C:\WINDOWS\system32\swocefsi.dll');
DeleteFile('C:\WINDOWS\system32\xxyywXqp.dll');
DeleteFile('xxyywXqp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ..
[QUOTE=hitry;231073]Выполнил скрипты из [url]http:virusinfo.info/showthread.php?t=21752[/url] и из еще одной аналогичной темы. [/QUOTE]
Вы правила читали?
[QUOTE]У нас [B]запрещено выполнять скрипты написанные для других[/B]! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.
За последствия, наступившие в случае невыполнения данного пункта, портал Virusinfo ответственности не несёт![/QUOTE]
Спасибо за скорую помощь. Доступ в интернет восстановлен. Файл карантина выслан. Логи прилагаю.
За свою ошибку прошу прощения, читал все возможные правила, но именно это от меня ускользнуло, в следующий раз буду внимательнее.
PS Cайт и форум отличные. Огоромное СПАСИБО создателям и всем, кто помогает!
Пофиксите
[CODE]O2 - BHO: (no name) - {522E0112-EDD9-413D-A99E-C311A54B6676} - C:\WINDOWS\system32\xxyywXqp.dll (file missing)
O2 - BHO: (no name) - {96D6439B-C0F0-4CD1-B36F-6EAA4E0B81D2} - C:\WINDOWS\system32\geBqOgDT.dll (file missing)
O20 - Winlogon Notify: xxyywXqp - C:\WINDOWS\[/CODE]
Выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{96D6439B-C0F0-4CD1-B36F-6EAA4E0B81D2}');
DelBHO('{522E0112-EDD9-413D-A99E-C311A54B6676}');
QuarantineFile('C:\WINDOWS\system32\geBqOgDT.dll','');
QuarantineFile('C:\WINDOWS\system32\xxyywXqp.dll','');
DeleteFile('C:\WINDOWS\system32\xxyywXqp.dll');
DeleteFile('C:\WINDOWS\system32\geBqOgDT.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин и повторите логи ..
Отключите восстановление системы, что бы прибить запасы зловредов.
Скрипт выполнен, логи прилагаются. Спасибо.
PS Я выключил востановление системы, навсегда? Или его надо обратно включать? Если нет, то, мало как без него?
C:\WINDOWS\system32\geBqOgDT.dll - not-a-virus:AdWare.Win32.Virtumonde.sta
C:\WINDOWS\system32\juybgobs.dll - not-a-virus:AdWare.Win32.Virtumonde.trb
C:\WINDOWS\system32\swocefsi.dll - not-a-virus:AdWare.Win32.Virtumonde.tra
C:\WINDOWS\system32\xxyywXqp.dll - not-a-virus:AdWare.Win32.Virtumonde.trt
Востановление системы можно включить обратно.
Проблем, как я понимаю, больше нет?
Логи выглядят чистыми
[QUOTE=hitry;231218]Я выключил востановление системы, навсегда? Или его надо обратно включать? [/QUOTE]
Как хотите - это дело добровольное :)
Спасибо, проблем нет. Карантин прислал еще раз, так как просили. Что делать с перечисленными файлами? (а делать ли?)
Искреннее СПАСИБО!
[QUOTE=hitry;231225]Спасибо, проблем нет. Карантин прислал еще раз, так как просили. Что делать с перечисленными файлами? (а делать ли?)
[/QUOTE]
ничего - это диагноз ... (они удалены)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gebqogdt.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.sta[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\juybgobs.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.trb[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\swocefsi.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.tra[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\xxyywxqp.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.trt[/B] (DrWEB: Trojan.Virtumod.based.11)[/LIST][/LIST]