Санитар Диска (SanitarDisca) ПОМОГИТЕ !!! ПЛЗ

Printable View

04.10.2008, 17:06
qazwsxedcrfvtgb

Вложений: 3

Санитар Диска (SanitarDisca) ПОМОГИТЕ !!! ПЛЗ

вообще около недели назад или двух скачивал программу музыкальную а при скачивании симантек антивирус обнаржил вирус а мне было лень заново искать и скачивать прогу оставалось около 2 метров ну вот я и отключил антивирус и нахватал вирусов
я прочищал систему уже раза 3 есть программа сленер я ей пользовался создал новую учётную запись а вирусу хоть бы хны всё находит и находи
вирус повлеял на экран сбил все настройки панель инструментов также автоматом заходит на сайт санитар диска предлагает скачать что только я уже не делал помогите
всё сделла как вы написали в правилах помогите плз :(:(:(

вот щас были настройки что бы значки скрывать всё поменялось эти значки появились и так уже было 2 раза за полчаса
также как захожу в интернет снизу панель появляется в которой предлагают скачать полную версию файл протектор помойму
и реклама там идёт
04.10.2008, 18:03
Rene-gad

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.
[/COLOR]

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
QuarantineFile('C:\WINDOWS\system32\gjojahlg.dll','');
QuarantineFile('C:\WINDOWS\system32\lphcte2j0eg03.exe','');
QuarantineFile('C:\Windows\system32\YUR1.exe','');
QuarantineFile('C:\Windows\system32\YUR11.exe','');
QuarantineFile('C:\Windows\system32\YUR2.exe','');
QuarantineFile('C:\Windows\system32\YUR3.exe','');
QuarantineFile('C:\Windows\system32\YUR3F2.exe','');
QuarantineFile('C:\Windows\system32\YUR3F3.exe','');
QuarantineFile('C:\Windows\system32\YUR3F4.exe','');
QuarantineFile('C:\Windows\system32\YUR3F5.exe','');
QuarantineFile('C:\Windows\system32\YUR4.exe','');
QuarantineFile('C:\Windows\system32\YUR5.exe','');
QuarantineFile('C:\Windows\system32\YUR6.exe','');
QuarantineFile('C:\Windows\system32\YUR7.exe','');
QuarantineFile('C:\Windows\system32\YUR8.exe','');
QuarantineFile('C:\Windows\system32\YUR9.exe','');
QuarantineFile('C:\Windows\system32\YURA.exe','');
QuarantineFile('C:\Windows\system32\YURC.exe','');
QuarantineFile('C:\Windows\system32\YURE.exe','');
QuarantineFile('C:\WINDOWS\system32\wvUlIARi.dll','');
QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
QuarantineFile('C:\WINDOWS\system32\iifcYRlL.dll','');
QuarantineFile('wvUlIARi.dll','');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\WINDOWS\system32\MicroAV.cpl','');
DeleteFile('C:\WINDOWS\system32\MicroAV.cpl');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\system32\iifcYRlL.dll');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
DeleteFile('C:\WINDOWS\system32\wvUlIARi.dll');
DeleteFile('wvUlIARi.dll');
DeleteFile('C:\Windows\system32\YURE.exe');
DeleteFile('C:\Windows\system32\YURC.exe');
DeleteFile('C:\Windows\system32\YURA.exe');
DeleteFile('C:\Windows\system32\YUR9.exe');
DeleteFile('C:\Windows\system32\YUR8.exe');
DeleteFile('C:\Windows\system32\YUR7.exe');
DeleteFile('C:\Windows\system32\YUR6.exe');
DeleteFile('C:\Windows\system32\YUR5.exe');
DeleteFile('C:\Windows\system32\YUR4.exe');
DeleteFile('C:\Windows\system32\YUR3F5.exe');
DeleteFile('C:\Windows\system32\YUR3F4.exe');
DeleteFile('C:\Windows\system32\YUR3F3.exe');
DeleteFile('C:\Windows\system32\YUR3F2.exe');
DeleteFile('C:\Windows\system32\YUR3.exe');
DeleteFile('C:\Windows\system32\YUR2.exe');
DeleteFile('C:\Windows\system32\YUR11.exe');
DeleteFile('C:\Windows\system32\YUR1.exe');
DeleteFile('C:\WINDOWS\system32\lphcte2j0eg03.exe');
DeleteFile('C:\WINDOWS\system32\gjojahlg.dll');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
DeleteFile('C:\Program Files\MicroAV\MicroAV.exe');
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelBHO('{1F5FDA83-4379-4C6A-94AD-CC7BC688505A}');
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelBHO('{C0872A2E-CFF5-4A2A-8226-A496F81794A5}');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
04.10.2008, 18:12
qazwsxedcrfvtgb

я не могу понять о чём ты
=(
как прислать карантин
почти всё понел только как карантин делать не догоняю
плз объясни)
и как файрвол отключить ?

если чё ты не злись я не думал что так повлеяет что если программы будут включены
сорри
04.10.2008, 18:17
Rene-gad

[QUOTE=qazwsxedcrfvtgb;292732]
всё как делать ? плз объясни)
[/QUOTE]Все написано в правилах или ссылках на русском языке. Лучше объяснить не смогу... Читайте.
[QUOTE]Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. [/QUOTE]
04.10.2008, 18:25
qazwsxedcrfvtgb

не не спасибо всё понел
04.10.2008, 19:21
qazwsxedcrfvtgb

Вложений: 3

Ну вот сделал по-новому )

незнаю вроде всё правельно сделал
04.10.2008, 20:36
qazwsxedcrfvtgb

всё сделал архив и послал карантин

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[url]http://virusinfo.info/showthread.php?t=31445[/url]
там была ссылка на тему то это или не то ????

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 081004_103202_virus_48e78c72053f9.zip
Размер файла 1879076
MD5 2bb97e1f98805237e94923d3f96dd383
Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 3 минуты[/I][/B][/color][/size]

ну почему никто не отвечает (
04.10.2008, 21:28
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {2C9315D0-FA24-45A2-8E29-427194FA2653} - C:\WINDOWS\system32\iifcYRlL.dll (file missing)
O20 - Winlogon Notify: wvUlIARi - C:\WINDOWS\[/CODE]

Жалобы есть?
04.10.2008, 22:08
qazwsxedcrfvtgb

я незнаю точно но уже около 2 часов не появляется СПАСИБО ВАМ !!!!
плз скажите где скачать другой антивир
желательно касперского
04.10.2008, 22:49
Гриша

Выбирайте :) [url]http://www.kaspersky.ru/productupdates[/url]
05.10.2008, 13:41
XP user

Такую 'помощь' мы здесь не оказываем. См. [url=http://virusinfo.info/showthread.php?t=1282]Правила Форума[/url], пункт 11.

Paul
06.10.2008, 23:40
qazwsxedcrfvtgb

Блин терь заходит не на все сайты поискавики вообще отказывает
так же когда в пуске жму на ярлык интернета пишет файл не найден
удолить его или нет спрашивают
и ещё один троян нашёл в систем 32
fxootrac.dll Trojan.Vundo C:\WINDOWS\system32\
так же с помощью доктор веб просматривал систему ещё нашёл 4 вируса какие не помню (
06.10.2008, 23:48
V_Bond

уважаемый, пишите пожалуйста на русском языке ... или на любом другом (литературном)понятном для вас и окружающих ...
делайте новый комплект логов ....
22.02.2009, 08:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]122[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\fieryads\\fieryads.dll - [B]not-a-virus:AdWare.Win32.FearAds.o[/B] (DrWEB: Adware.FieryAds.5)[*] c:\\windows\\system32\\gjojahlg.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.alxp[/B] (DrWEB: Trojan.Virtumod.619)[*] c:\\windows\\system32\\iifcyrll.dll - [B]Trojan.Win32.Agent.aetw[/B] (DrWEB: Trojan.Virtumod.557)[*] c:\\windows\\system32\\kytmkctl.dll - [B]Trojan.Win32.Monder.rgd[/B] (DrWEB: Trojan.Virtumod.569)[*] c:\\windows\\system32\\microav.cpl - [B]not-a-virus:FraudTool.Win32.UltimateAntivirus.cp[/B] (DrWEB: Trojan.Fakealert.1327)[/LIST][/LIST]