SanitarDiska, заторможенная работа IE

[Korrdor]

Здравствуйте,
При работе в IE периодически появляется предложение установить программу SanitarDiska , приходится многократно отменять ее установку, иногда даже приходится отключаться от Internet. Очень сильно тормозит IE, тормозит Windows. В Safari все работает без проблем.
Спасибо за внимание.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 DelBHO('{5500A5FF-D094-4957-BCA2-86F97A3BC0CE}');
 DelBHO('{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}');
 DelBHO('{310C398F-F488-4EF3-BB0B-24EFA530F68D}');
 QuarantineFile('C:\WINDOWS\system32\ssqPgGXq.dll','');
 QuarantineFile('C:\WINDOWS\system32\vtUmNHXr.dll','');
 QuarantineFile('C:\WINDOWS\system32\vgcwucii.dll','');
 QuarantineFile('C:\WINDOWS\system32\rqRKDuUN.dll','');
 DeleteFile('C:\WINDOWS\system32\rqRKDuUN.dll');
 DeleteFile('C:\WINDOWS\system32\vgcwucii.dll');
 DeleteFile('C:\WINDOWS\system32\vtUmNHXr.dll');
 DeleteFile('vtUmNHXr.dll');
 DeleteFile('C:\WINDOWS\system32\ssqPgGXq.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Korrdor]

Не могу вложить файлы. По почте ссылку активизировал. Сайт выдает:


Korrdor, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

[V_Bond]

аккаунт отключен администрацией или ожидает активации

ну так активируйте ...

[Korrdor]

Логи

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {444FC7D1-8F08-4377-B39B-4D75AE0E9F70} - C:\WINDOWS\system32\vtUmNHXr.dll (file missing)
O2 - BHO: (no name) - {483B5400-444B-4296-893B-2C338AF74996} - C:\WINDOWS\system32\rqRKDuUN.dll (file missing)
O20 - Winlogon Notify: vtUmNHXr - C:\WINDOWS\

выполните скрипт ...

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Application Data\kwtp.dll','');
 DelBHO('{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}');
 DeleteFile('C:\WINDOWS\system32\vtUmNHXr.dll');
 DeleteFile('C:\WINDOWS\system32\rqRKDuUN.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил ...

[Гриша]

kwtp.dll

Вредоносный код в файле не обнаружен.

[Korrdor]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rqrkduun.dll - not-a-virus:AdWare.Win32.Virtumonde.tru (DrWEB: Trojan.Virtumod.based.11)
  2. c:\\windows\\system32\\vgcwucii.dll - not-a-virus:AdWare.Win32.Virtumonde.trv (DrWEB: Trojan.Virtumod.based.11)
  3. c:\\windows\\system32\\vtumnhxr.dll - not-a-virus:AdWare.Win32.Virtumonde.trw (DrWEB: Trojan.Virtumod.based.11)