Вирус Rootkit.Win32.Podnuha

[Lynxa]

Добрый день! Помогите, пожалуйста удалить данный вирус, надоел уже со своей автоматической загрузкой страниц интернета... Логи прикрепляю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D0BAEADB-6C23-492E-9F53-5EC95F4F382D}');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('Ubg16');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ubg16.sys','');
 DeleteService('Tye73');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tye73.sys','');
 DeleteService('Oua62');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oua62.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\msxmlc.dll','');
 QuarantineFile('c:\program files\common files\sanitardiska\stm.exe','');
 DeleteFile('c:\program files\common files\sanitardiska\stm.exe');
 DeleteFile('C:\WINDOWS\system32\msxmlc.dll');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oua62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tye73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ubg16.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('WLCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
 ExecuteRepair(8);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Lynxa]

карантин отправила, сейчас логи отправлю

[drongo]

А по моему вам данное состояние нравиться.
У вас морально устаревшая версия антивируса и следы ещё одного антивируса. Нужно сделать порядок, и принимать превентивные меры для предотвращения заражения, например: пользоваться учётной записью ограниченного пользователя, бродить умело по сайтам разрешая только тем исполнение скриптов, кому доверяете. Не кликать на всё что предлагают

[Lynxa]

Drongo, я не специалист в антивирусах, у меня стойт nod 32, но он этого вируса не нашел, видимо менять пора его.. А какой самый хороший антивирус я не знаю... И я не кликаю на все подряд в сети
Почему-то очень долго у меня делается скрипт лечения/карантина и сбора информации...

[drongo]

Lynxa, "Самый хороший"- это голова на плечах Например, чтобы снизить риск заражения примерно на 90 процентов, достаточно лишь пользоваться ограниченной учётной записью, но вы же не хотите
Антивирус и остальные меры защиты нужно воспринимать как дополнение и упрощение методов защиты и определения.Для меня это KIS.

[Lynxa]

drongo, я просто не понимаю что значит "ограниченная учетная запись"? я администратор компьютера... что мне сделать что бы ограничить запись? (если я вообще про то говорю...)

[drongo]

drongo, я просто не понимаю что значит "ограниченная учетная запись"? я администратор компьютера... что мне сделать что бы ограничить запись? (если я вообще про то говорю...)

Нужно сделать новую, ограниченную и пользоваться как я предложил в статье: http://virusinfo.info/showpost.php?p=96895&postcount=1
Администратор не для использования компьютера и хождения по инету.А для настройки системы и установки программ .

[Lynxa]

Ок, спасибо, почитаю

[Lynxa]

жду дальнейших указаний...

[Rene-gad]

Пофиксите

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

Обновите Java Runtime Environment: https://cds.sun.com/is-bin/INTERSHOP...-CDS_Developer
Повторите логи.

[Lynxa]

Эээ..честно говоря не знаю, обновила ли я Java, сложно там все расписано как-то... Пофиксила. Сейчас логи выложу.

[Rene-gad]

сложно там все расписано как-то...

Скачать и запустить - чего ж тут сложного?

[Lynxa]

Логи...

[Lynxa]

я что-то скачала по той ссылке, но не понимаю чего программа требует(( я ее запустила, там горит только одна кнопка- Add....а что куда добавлять не понимаю..

[V_Bond]

зловредного ничего нет ...

[Lynxa]

ура! спасибо! значит тот вирус удален!

[Rene-gad]

По картинке 1 - выбрать ОС Windows, поставить крючок об ознакомлении с лицензионным соглашением, нажать Continue
По картинке 2- выбрать тип установочного пакета. 1-й - если устанавливать будете в онлайне, 2-й если в оффлайне. нажать Download.....
PS: Во 2м случае можно будет использовать установочный пакет на нескольких ПК.

ура! спасибо! значит тот вирус удален!

Он себя не показывает в логах .

[Lynxa]

Rene-gad, спасибо, это я поняла...я не поняла что делать со скаченным файлом... )

[Rene-gad]

.я не поняла что делать со скаченным файлом... )

Какой файл Вы скачали? Если маленький - запустить и оставаться в сети: при этом Джава будет закачана из сети и установлена. Если большой - тоже запустить, но при этом можно из сети выйти.