Printable View
Здравствуйте,
При работе в IE периодически появляется предложение установить программу SanitarDiska :O, приходится многократно отменять ее установку, иногда даже приходится отключаться от Internet. Очень сильно тормозит IE, тормозит Windows. В Safari все работает без проблем.
Спасибо за внимание.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
DelBHO('{5500A5FF-D094-4957-BCA2-86F97A3BC0CE}');
DelBHO('{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}');
DelBHO('{310C398F-F488-4EF3-BB0B-24EFA530F68D}');
QuarantineFile('C:\WINDOWS\system32\ssqPgGXq.dll','');
QuarantineFile('C:\WINDOWS\system32\vtUmNHXr.dll','');
QuarantineFile('C:\WINDOWS\system32\vgcwucii.dll','');
QuarantineFile('C:\WINDOWS\system32\rqRKDuUN.dll','');
DeleteFile('C:\WINDOWS\system32\rqRKDuUN.dll');
DeleteFile('C:\WINDOWS\system32\vgcwucii.dll');
DeleteFile('C:\WINDOWS\system32\vtUmNHXr.dll');
DeleteFile('vtUmNHXr.dll');
DeleteFile('C:\WINDOWS\system32\ssqPgGXq.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Не могу вложить файлы. По почте ссылку активизировал. Сайт выдает:
Korrdor, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.
[QUOTE=Korrdor;231247] аккаунт отключен администрацией или ожидает активации[/QUOTE]
ну так активируйте ...
Логи
пофиксите ...
[code]
O2 - BHO: (no name) - {444FC7D1-8F08-4377-B39B-4D75AE0E9F70} - C:\WINDOWS\system32\vtUmNHXr.dll (file missing)
O2 - BHO: (no name) - {483B5400-444B-4296-893B-2C338AF74996} - C:\WINDOWS\system32\rqRKDuUN.dll (file missing)
O20 - Winlogon Notify: vtUmNHXr - C:\WINDOWS\
[/code]
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Application Data\kwtp.dll','');
DelBHO('{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}');
DeleteFile('C:\WINDOWS\system32\vtUmNHXr.dll');
DeleteFile('C:\WINDOWS\system32\rqRKDuUN.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил ...
kwtp.dll
Вредоносный код в файле не обнаружен.
Спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rqrkduun.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.tru[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\vgcwucii.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.trv[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\vtumnhxr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.trw[/B] (DrWEB: Trojan.Virtumod.based.11)[/LIST][/LIST]