Sanitardiska

Периодически в эксплорере выскакивают окна с рекламой, сообщения о возможном заражении компьютера вирусами, реклама sanitardiska. Вся система тормозит, произвольно закрываютс приложения и т. д. Как исправить?

Отключите восстановление системы и антивирус!

[URL="http://virusinfo.info/showthread.php?t=7239"]
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{F53BAFE5-CE7A-4E95-95AC-A3912EFD3739}');
DelBHO('{B7192FE4-CA08-4D0B-8DF3-0017162E2F69}');
QuarantineFile('xxyvtRIa.dll','');
QuarantineFile('iedkcs32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\system32\khfFVNfC.dll','');
QuarantineFile('C:\WINDOWS\system32\xxyvtRIa.dll','');
QuarantineFile('C:\WINDOWS\system32\suwvyauc.dll','');
QuarantineFile('C:\WINDOWS\system32\wsojeypd.dll','');
DeleteFile('C:\WINDOWS\system32\wsojeypd.dll');
DeleteFile('C:\WINDOWS\system32\suwvyauc.dll');
DeleteFile('C:\WINDOWS\system32\xxyvtRIa.dll');
DeleteFile('C:\WINDOWS\system32\khfFVNfC.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
DeleteFile('iedkcs32.dll');
DeleteFile('xxyvtRIa.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23845[/url]

Повторите логи.

Спасибо! Все сделала, вроде бы нормально стало работать. Карантин выслала.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {4923FEEB-312B-440C-BB86-A40DA260533B} - C:\WINDOWS\system32\khfFVNfC.dll (file missing)
O2 - BHO: (no name) - {F53BAFE5-CE7A-4E95-95AC-A3912EFD3739} - C:\WINDOWS\system32\xxyvtRIa.dll (file missing)
O20 - Winlogon Notify: xxyvtRIa - C:\WINDOWS\
[/CODE]

Повторите лог HijackThis

Пофиксила.

Чисто,жалобы есть?

[quote=Гриша;234981]Чисто,жалобы есть?[/quote]

Пока все работает нормально. Спасибо большое!
Единственное, вопрос, как в будущем обезопасить себя от этого вируса?

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

В этой книге все подробно описано...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\khffvnfc.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.wzm[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\suwvyauc.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.wpu[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\wsojeypd.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.wpv[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\xxyvtria.dll - [B]Trojan.Win32.Monder.lu[/B] (DrWEB: Trojan.DownLoader.59972)[/LIST][/LIST]