Sanitar Diska замучил

[Sergei1975]

Постоянно вылазит сообщение с предложением об установке Санитар диска при работе в Интеренет. Доктор Вэб ничего не нашел. Посмотрите что за зверь поселился. Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 QuarantineFile('C:\WINDOWS\system32\ddcDtssR.dll','');
 QuarantineFile('C:\WINDOWS\system32\vtUomnNH.dll','');
 QuarantineFile('C:\WINDOWS\system32\ouykrucu.dll','');
 QuarantineFile('C:\WINDOWS\system32\jqdoedho.dll','');
 QuarantineFile('C:\WINDOWS\system32\awttrQGa.dll','');
 DeleteFile('C:\WINDOWS\system32\awttrQGa.dll');
 DeleteFile('C:\WINDOWS\system32\jqdoedho.dll');
 DeleteFile('C:\WINDOWS\system32\ouykrucu.dll');
 DeleteFile('C:\WINDOWS\system32\vtUomnNH.dll');
 DeleteFile('C:\WINDOWS\system32\ddcDtssR.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
 DelBHO('{F1C513DA-CD3A-4226-B353-812A7FCE3AC2}');
 DelBHO('{8EF82280-DFA2-4018-9228-EBEB6DE30BDC}');
 DelBHO('{7E09D32C-E5E6-4184-B177-784CEE1E09C4}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23504).
Сделайте новые логи, начиная с п.10 правил.

[Sergei1975]

Скрипт выполнил. Карантин отправил. высылаю новые логи.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {50E375A3-89E6-4054-B71D-758F6336771C} - C:\WINDOWS\system32\vtUomnNH.dll (file missing)
O2 - BHO: (no name) - {7E09D32C-E5E6-4184-B177-784CEE1E09C4} - C:\WINDOWS\system32\awttrQGa.dll (file missing)
O20 - Winlogon Notify: awttrQGa - awttrQGa.dll (file missing)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Откройте в AVZ Менеджер Active Setup и удалите там строчку с упоминанием iuhi32.exe.
Повторите два последних лога.

[Sergei1975]

Сделал. Высылаю логи

[Bratez]

В логах чисто. Проблем больше нет?

[Sergei1975]

Спасибо за помощь. Проблем нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1113\\iuhi32.exe - Trojan.Win32.Buzus.byy (DrWEB: Trojan.MulDrop.17285)
  2. c:\\windows\\system32\\ahvqqaih.dll - not-a-virus:AdWare.Win32.Virtumonde.ttc (DrWEB: Trojan.Virtumod.based.11)
  3. c:\\windows\\system32\\awttrqga.dll - Trojan-Downloader.Win32.Agent.qqh (DrWEB: Trojan.Virtumod.based.11)
  4. c:\\windows\\system32\\jqdoedho.dll - not-a-virus:AdWare.Win32.Virtumonde.tti (DrWEB: Trojan.Virtumod.based.11)
  5. c:\\windows\\system32\\ouykrucu.dll - not-a-virus:AdWare.Win32.Virtumonde.ttg (DrWEB: Trojan.Virtumod.based.11)
  6. c:\\windows\\system32\\vtuomnnh.dll - not-a-virus:AdWare.Win32.Virtumonde.tth (DrWEB: Trojan.Virtumod.based.11)