Printable View
Вирус блокирует загрузку многих сайтов, работу приложений, постоянно выскакивают окна со ссылкой на сайт sanitardiska.com. Антивирусы (KAV 7.0, NOD32, Panda) трояны находят, удаляют, но при каждой новой загрузке компьютера вирус появляется снова под новыми именами. Буду признателен за помощь.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{DD3522BD-DE63-461E-841D-51512F65998C}');
QuarantineFile('C:\WINDOWS\system32\ljJAQGaY.dll','');
DelBHO('{90D8EEA0-747F-462D-A0CC-DD7D9002812D}');
QuarantineFile('C:\WINDOWS\system32\geBTlkLE.dll','');
QuarantineFile('msldr32.dll','');
QuarantineFile('IfxWlxEN.dll','');
QuarantineFile('C:\WINDOWS\system32\ddmon.dll','');
DeleteFile('C:\WINDOWS\system32\ddmon.dll');
DeleteFile('IfxWlxEN.dll');
DeleteFile('C:\WINDOWS\system32\geBTlkLE.dll');
DeleteFile('C:\WINDOWS\system32\ljJAQGaY.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Прежде чем вышлю карантин, уточните пожалуйста, что значит повторить логи? следует ли повторить процедуры в пп. 8, 10 и 13 и выслать новые логи? или уже существующие?
Повторить и прислать новые логи. Существующие у нас уже есть.
Файл карантина отправил из ссылки вверху темы, обновленные логи ниже.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)
[/code]
Вам стоит навести порядок с защитными программами. В логах видны Касперский, Панда, Ad-aware, Acronis Malware Shield. В системе должен быть ровно один полноценный антивирус, который своевременно обновлется.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]