Sanitardiska

[Alexi_Z]

Периодически в эксплорере выскакивают окна с рекламой, сообщения о возможном заражении компьютера вирусами, реклама sanitardiska. Вся система тормозит, произвольно закрываютс приложения и т. д. Как исправить?

[Гриша]

Отключите восстановление системы и антивирус!


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F53BAFE5-CE7A-4E95-95AC-A3912EFD3739}');
 DelBHO('{B7192FE4-CA08-4D0B-8DF3-0017162E2F69}');
 QuarantineFile('xxyvtRIa.dll','');
 QuarantineFile('iedkcs32.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\khfFVNfC.dll','');
 QuarantineFile('C:\WINDOWS\system32\xxyvtRIa.dll','');
 QuarantineFile('C:\WINDOWS\system32\suwvyauc.dll','');
 QuarantineFile('C:\WINDOWS\system32\wsojeypd.dll','');
 DeleteFile('C:\WINDOWS\system32\wsojeypd.dll');     
 DeleteFile('C:\WINDOWS\system32\suwvyauc.dll');
 DeleteFile('C:\WINDOWS\system32\xxyvtRIa.dll');
 DeleteFile('C:\WINDOWS\system32\khfFVNfC.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 DeleteFile('iedkcs32.dll');
 DeleteFile('xxyvtRIa.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23845

Повторите логи.

[Alexi_Z]

Спасибо! Все сделала, вроде бы нормально стало работать. Карантин выслала.

[Гриша]

Пофиксить

O2 - BHO: (no name) - {4923FEEB-312B-440C-BB86-A40DA260533B} - C:\WINDOWS\system32\khfFVNfC.dll (file missing)
O2 - BHO: (no name) - {F53BAFE5-CE7A-4E95-95AC-A3912EFD3739} - C:\WINDOWS\system32\xxyvtRIa.dll (file missing)
O20 - Winlogon Notify: xxyvtRIa - C:\WINDOWS\

Повторите лог HijackThis

[Alexi_Z]

Пофиксила.

[Гриша]

Чисто,жалобы есть?

[Alexi_Z]

Чисто,жалобы есть?

Пока все работает нормально. Спасибо большое!
Единственное, вопрос, как в будущем обезопасить себя от этого вируса?

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

В этой книге все подробно описано...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\khffvnfc.dll - not-a-virus:AdWare.Win32.Virtumonde.wzm (DrWEB: Trojan.Virtumod.based.11)
  2. c:\\windows\\system32\\suwvyauc.dll - not-a-virus:AdWare.Win32.Virtumonde.wpu (DrWEB: Trojan.Virtumod.based.11)
  3. c:\\windows\\system32\\wsojeypd.dll - not-a-virus:AdWare.Win32.Virtumonde.wpv (DrWEB: Trojan.Virtumod.based.11)
  4. c:\\windows\\system32\\xxyvtria.dll - Trojan.Win32.Monder.lu (DrWEB: Trojan.DownLoader.59972)