Все началось с Sanitardiska...

Здравствуйте. Во первых почет Вам и уважуха за Ваше дело. А теперь собственно проблема...

Система Win XP, стоит NOD32 2.7 с последними обновлениями баз. Сначала в бравзере вместо изображений появились псевдо предупреждения о заражении компа и необходимости его проверки с последующим автозапуском предложения загрузить сабж (Sanitardiska). С этого же момента забил тревогу, прогнал через полную проверку. Часть пораженных файлов успешно грохнулась, то что не смог NOD добил сам ручками через коммандную строку в сэйфмоде... ну не помогло...
На данный момент имею то же с чего начинал плюс выборочную блокировку в бравзерах (не могу заходить на yandex, rambler, mail.ru хотя остальные сайты работают) а так же начала жестко тормозить система.

Вся надежда на Вас.

С уважением Евгений Горбачев aka Lethal

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C37117D0-FF05-4567-9E25-92CDEBAE7C84}');
DelBHO('{ADA96166-5DA3-4659-AF23-7F3CA1A39371}');
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DelBHO('{487C9905-26A8-42C8-8033-C58AD3D2AEC3}');
QuarantineFile('C:\WINDOWS\system32\vtutuSiF.dll','');
QuarantineFile('C:\WINDOWS\system32\vobbjbod.dll','');
QuarantineFile('C:\WINDOWS\system32\urqOFuSK.dll','');
QuarantineFile('C:\WINDOWS\system32\jbqcsivu.dll','');
DeleteFile('C:\WINDOWS\system32\jbqcsivu.dll');
DeleteFile('C:\WINDOWS\system32\urqOFuSK.dll');
DeleteFile('C:\WINDOWS\system32\vobbjbod.dll');
DeleteFile('C:\WINDOWS\system32\vtutuSiF.dll');
DeleteFile('vtutuSiF.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Спасибо за ответ. Скрипт выполнил, карантин выслал, логи тут.

отключите восстановление системы ...
пофиксите ...
[code]
O2 - BHO: (no name) - {487C9905-26A8-42C8-8033-C58AD3D2AEC3} - C:\WINDOWS\system32\vtutuSiF.dll (file missing)
O2 - BHO: (no name) - {E7D3C8E1-2402-45BB-BE9A-F4914719B110} - C:\WINDOWS\system32\urqOFuSK.dll (file missing)
O20 - Winlogon Notify: vtutuSiF - C:\WINDOWS\
[/code]
повторите ..hijackthis.log

Сделал...

Проблемы какие-то наблюдаются? строчки пофиксились нормально, т.е. отсутствуют

Большое спасибо за помощь, вроде бы всё в норме...

С уважением Евгений Горбачев aka Lethal

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [url="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе безопасных файлов[/url]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jbqcsivu.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\urqofusk.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\vobbjbod.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.11)[*] c:\\windows\\system32\\vtutusif.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.wwr[/B] (DrWEB: Trojan.Virtumod.based.11)[/LIST][/LIST]