Sanitar Diska, помогите справиться

[retuam]

Здравствуйте, я видел Вы успешно справляетесь с "Sanitar-ом Diska" Вот и нам попал на рабочий компьютер такой гад.
На компе установлен Norton.
С помощью Spyware Doctor и Spyware Terminator, удалили много всякой всячины, остался "Санитар".
Висит в трее треугольник с восклицательным знаком и красный круг с крестом. Постоянно возникают сообщения, предлагающие побороть проблему покупкой антивируса с сайта sanitardiska.com. Возможно ли справится с проблемой без переустановки системы?

[Bratez]

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [MSDisp32] rundll32.exe F:\WINDOWS\system32\drvpow.dll,startup
O20 - AppInit_DLLs:  wdmicpui.dll e1.dll
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('wdmicpui.dll','');
 QuarantineFile('mswshl.dll','');
 QuarantineFile('e1.dll','');
 QuarantineFile('F:\WINDOWS\system32\drvpow.dll','');
 DeleteFile('F:\WINDOWS\system32\drvpow.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21581).
Сделайте новые логи, начиная с п.10 правил.

[retuam]

Сделали. Высылаем. В трее уже ничего от "Санитара" не болтается.

[Bratez]

Фикс в HijackThis делали?
Сделайте, перезагрузитесь и повторите лог HijackThis.

[retuam]

Профиксили. Вот что получилось...

[Bratez]

Теперь порядок. Проблем больше нет?

[retuam]

Спасибо. Вы настоящие профессионалы.
А проблем, кроме "кривых рук", пока нет ))

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого Вам интернета

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\windows\\system32\\drvpow.dll - Trojan.Win32.Dialer.yz (DrWEB: Trojan.Fakealert.434)
  2. \\virus\\efveqqne.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)
  3. \\virus\\mlhkbuoj.dll - Trojan.Win32.Monderc.gen (DrWEB: Trojan.Virtumod.based.21)