Printable View
Помогите пожалуйста избавиться от вируса Sanitar Diska. В браузере постоянно выскакивает предупреждение о разглашении личной информации и т.д. И открывается сайт с предложением купить программу Sanitar Diska. У меня стоит Nod 2,7, но он его не находит.
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Вроде загрузились.
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\runservice.exe','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\Lrw28.sys','');
QuarantineFile('C:\WINDOWS\system32\ati2evx.dll','');
QuarantineFile('C:\WINDOWS\system32\capesnp.dll','');
QuarantineFile('C:\WINDOWS\system32\certmg.dll','');
DeleteService('LicCtrlService');
DeleteService('msupdate');
DeleteService('Lrw28');
DeleteService('Bonjour Service');
DelBHO('{B5581231-8772-4F30-A76B-203473A50588}');
DeleteFile('C:\WINDOWS\system32\dns-sd.exe');
DeleteFile('C:\WINDOWS\system32\certmg.dll');
DeleteFile('C:\WINDOWS\system32\capesnp.dll');
DeleteFile('C:\WINDOWS\system32\ati2evx.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\Bonjour 1.0.104\Bonjour.msi');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
DeleteFile('C:\WINDOWS\System32\drivers\Lrw28.sys');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\runservice.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('LicCtrlService');
BC_DeleteSvc('msupdate');
BC_DeleteSvc('Lrw28');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
(^^,)
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Hanin\LOCALS~1\Temp\IadHide5.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
Вроде все отправлила.
[QUOTE=Kaysa;284462]Вроде все отправлила.[/QUOTE]
Спасибо. Результат будет часа через 2-3. Как работает система?
Вам спасибо! Норм вроде работает:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ati2evx.dll - [B]Rootkit.Win32.Podnuha.beh[/B] (DrWEB: Trojan.Sentinel.143)[*] c:\\windows\\system32\\capesnp.dll - [B]Rootkit.Win32.Podnuha.beh[/B] (DrWEB: Trojan.Sentinel.143)[*] c:\\windows\\system32\\certmg.dll - [B]Rootkit.Win32.Podnuha.beh[/B] (DrWEB: Trojan.Sentinel.143)[/LIST][/LIST]