Показано с 1 по 7 из 7.

sanitardiska (заявка № 23247)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    3
    Вес репутации
    35

    Thumbs up sanitardiska

    Здраствуйте. Всё началось после установки "Fruity Loops Studio 8.0 RC3 XXL Producer Edition FINAL + Unlocker.rar" скачанной из "Utorrent". Оба моих компьютера заразились и стали выдавать сообщение об надобности установить Sanitardiska...

    На компьютере был установлен NOD32 с последним обновлением но он непомог, также при каждой загрузке проверяется "Trojan Remover"... тоже без эффектно.

    Неработает браузер "Mazilla Firefox"... глючит комп и выдаёт ошибку буфера в IE.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Отключите антивирус!

    Пофиксить

    Код:
    O4 - HKLM\..\Run: [60ecbcc2] rundll32.exe "D:\WINDOWS\system32\cptryavx.dll",b
    O4 - HKLM\..\Run: [BM93c35920] Rundll32.exe "D:\WINDOWS\system32\urlsnmea.dll",s
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('iifggggD.dll','');
     QuarantineFile('D:\WINDOWS\system32\urlsnmea.dll','');
     QuarantineFile('D:\WINDOWS\system32\iifggggD.dll','');
     QuarantineFile('D:\WINDOWS\system32\ddcDsqoO.dll','');
     QuarantineFile('D:\WINDOWS\system32\cptryavx.dll','');
     DeleteFile('D:\WINDOWS\system32\cptryavx.dll');
     DeleteFile('D:\WINDOWS\system32\ddcDsqoO.dll');
     DeleteFile('D:\WINDOWS\system32\iifggggD.dll');
     DeleteFile('D:\WINDOWS\system32\urlsnmea.dll');
     DeleteFile('iifggggD.dll');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{C0CA7FDB-315F-4D97-B8A0-0A0B6E8B21F1}');
     DelBHO('{2AA0726C-95B7-4216-AA43-B5BDD524892F}');     
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23247

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    3
    Вес репутации
    35
    отключил антивирус. всё сделал как в инструкции... послал virus.zip и повторил логи...

    заметил явно увеличевшуюся производительность)) по сравнению с тем что было!)))

    примерно понял как всё надобыло лечить и проделал похожий метод на другом компьютере... там пришлось удалитть всеголиш 1 файл...

    ОГРОМНЕЙШЕЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!
    куда бы мы без вас))))
    Вложения Вложения

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: (no name) - {08BB9224-C977-45C2-8F04-C33EB0807BAB} - D:\WINDOWS\system32\ddcDsqoO.dll (file missing)
    O2 - BHO: (no name) - {2AA0726C-95B7-4216-AA43-B5BDD524892F} - D:\WINDOWS\system32\iifggggD.dll (file missing)
    O20 - Winlogon Notify: iifggggD - D:\WINDOWS\
    Без перезагрузки

    2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{08BB9224-C977-45C2-8F04-C33EB0807BAB}');
     DelBHO('{2AA0726C-95B7-4216-AA43-B5BDD524892F}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DeleteFile('D:\WINDOWS\system32\ddcDsqoO.dll');
     DeleteFile('D:\WINDOWS\system32\iifggggD.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Повторите логи начиная с п.10 правил

  6. #5
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    3
    Вес репутации
    35
    воотть логи))
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Чисто,жалобы есть?

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\aflcdbeh.dll - not-a-virus:AdWare.Win32.Virtumonde.tnx (DrWEB: Trojan.Virtumod.based.11)
      2. d:\\windows\\system32\\cptryavx.dll - not-a-virus:AdWare.Win32.Virtumonde.tnt (DrWEB: Trojan.Virtumod.404)
      3. d:\\windows\\system32\\ddcdsqoo.dll - not-a-virus:AdWare.Win32.Virtumonde.tnl (DrWEB: Trojan.Virtumod.based.11)
      4. d:\\windows\\system32\\iifggggd.dll - not-a-virus:AdWare.Win32.Virtumonde.tns (DrWEB: Trojan.Virtumod.based.11)
      5. d:\\windows\\system32\\urlsnmea.dll - not-a-virus:AdWare.Win32.Virtumonde.tnx (DrWEB: Trojan.Virtumod.based.11)


  • Уважаемый(ая) asphexia, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. sanitardiska.com
      От kujo в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:41
    2. Sanitardiska
      От Ilya1981 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 05:51
    3. Sanitardiska
      От Nijel в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:16
    4. sanitardiska
      От merkur в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.07.2008, 15:40
    5. SanitarDiska
      От molli_p в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 01.05.2008, 21:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00528 seconds with 17 queries