SanitarDiska

[Blizz]

В последнее время стали появлятся окошки с предложением установить SanitarDiska. У меня установлена Vista Ultimate,в качестве антивируса-Nod 32 2.7 с последними базами,фаервол - Comodo 3.0. Логи прилагаю. Единственная проблемма,что AVZ не упаковал файл virusinfo_syscheck.html в virusinfo_syscure.zip,мне пришлось это сделать самому.

[V_Bond]

авз - запускать от имени администратора !!! (внимательно читаем правила )
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B677291B-74AE-42F5-BDA2-6234FD16C5C7}');
 DelBHO('{02715E47-5A8E-495B-8F63-0D30470B8E72}');
 QuarantineFile('C:\Windows\system32\tuvrqojg.dll','');
 QuarantineFile('C:\Windows\system32\opnkljhf.dll','');
 QuarantineFile('C:\Windows\system32\hnwgjdxo.dll','');
 QuarantineFile('C:\Windows\system32\ddcAqQKE.dll','');
 DeleteFile('C:\Windows\system32\ddcAqQKE.dll');
 DeleteFile('C:\Windows\system32\hnwgjdxo.dll');
 DeleteFile('C:\Windows\system32\opnkljhf.dll');
 DeleteFile('C:\Windows\system32\tuvrqojg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Blizz]

Спасибо вам огромное за помощь. Карантин выслал,логи приложил. Я кстати очень внимательно читаю правила и запускаю AVZ исключительно с правами администратора. Еще раз спасибо,что тратите свое время на меня.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B677291B-74AE-42F5-BDA2-6234FD16C5C7}');
 DeleteFile('C:\Windows\system32\ddcAqQKE.dll');
 DeleteFile('C:\Windows\system32\opnkljhf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки, если будут ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {B677291B-74AE-42F5-BDA2-6234FD16C5C7} - C:\Windows\system32\opnkljhf.dll (file missing)

Повторите логи.

Добавлено через 11 минут

В карантине: tuvrqojg.dll - not-a-virus:AdWare.Win32.Virtumonde.pmw, hnwgjdxo.dll - not-a-virus:AdWare.Win32.Virtumonde.pmx, ddcAqQKE.dll - not-a-virus:AdWare.Win32.Virtumonde.odh
opnkljhf.dll по Вирустотал:

Антивирус Версия Обновление Результат
AntiVir 7.8.0.8 2008.04.21 TR/Vundo.Gen
AVG 7.5.0.516 2008.04.21 Generic10.LYX
eTrust-Vet 31.3.5720 2008.04.21 Win32/Vundo!generic
Microsoft 1.3408 2008.04.21 Trojan:Win32/Vundo.gen!D
Norman 5.80.02 2008.04.21 Vundo.gen148
Prevx1 V2 2008.04.21 Downloader.Zlob
Rising 20.41.02.00 2008.04.21 AdWare.Win32.Vundo.f
Sophos 4.28.0 2008.04.21 Sus/Behav-200
VirusBuster 4.3.26:9 2008.04.21 Adware.Vundo.Gen!Pac.21
Webwasher-Gateway 6.6.2 2008.04.21 Trojan.Vundo.Gen

[Blizz]

Скрипт выполнил. В HijackThis такой строчки не было. Логи прилагаю.

[V_Bond]

выполните скрипт ...

begin
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
end.

больше ничего подозрительного ...

[Blizz]

Все сделал. Спасибо вам за своевременную помощь.

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого Вам интернета

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ddcaqqke.dll - not-a-virus:AdWare.Win32.Virtumonde.odh (DrWEB: Trojan.Virtumod.287)
  2. c:\\windows\\system32\\hnwgjdxo.dll - not-a-virus:AdWare.Win32.Virtumonde.pmx (DrWEB: Trojan.Virtumod.based)
  3. c:\\windows\\system32\\opnkljhf.dll - not-a-virus:AdWare.Win32.Virtumonde.qpq (DrWEB: Trojan.Virtumod.based)
  4. c:\\windows\\system32\\tuvrqojg.dll - not-a-virus:AdWare.Win32.Virtumonde.pmw (DrWEB: Trojan.Virtumod.based)