sanitardiska достал. помогите

[free_]

постоянно выскакивает окошко, предлагающее совершенно бесплатно скачать их программу и почистить диск от копрометирующих данных.
все время так не навязчиво добавляя в конце. программа совершенно бесплатная. и что самое главное ну ни какой это не вирус.

не очень важно на какую кнопку нажать. отмена, ок или закрыть окно. исход один. переход на страницу скачки. помогает только через завершение программы.

в браузере начинают некоторые картинки заменяться на рекламу этого санитардиска.

очень сильно упала скорость. некоторые страницы вообще не открываются. часто зависает браузер(internet explorer).

сам же эксплорер с некоторой периодичностью закрывается.

вот такая проблема.
из антивирей стоит нортон с просроченой лицензией. базы не обновляются.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wvUOhIXO.dll','');
 QuarantineFile('C:\WINDOWS\system32\urqOGVOi.dll','');
 QuarantineFile('C:\WINDOWS\system32\iyfqkgdr.dll','');
 QuarantineFile('C:\WINDOWS\system32\aujvgfme.dll','');
 DeleteFile('C:\WINDOWS\system32\aujvgfme.dll');
 DeleteFile('C:\WINDOWS\system32\iyfqkgdr.dll');
 DeleteFile('C:\WINDOWS\system32\urqOGVOi.dll');
 DeleteFile('C:\WINDOWS\system32\wvUOhIXO.dll');
 DelBHO('{DF9A1B6C-365D-41A0-BB8A-C6114FC41034}');
 DelBHO('{BC7D8DE8-EF3D-4F44-8B54-03759FAC1367}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24077).
Сделайте новые логи, начиная с п.10 правил.

[free_]

все сделал.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {952809F9-2562-4984-A0C2-AD41EF28B2BC} - C:\WINDOWS\system32\urqOGVOi.dll (file missing)
O2 - BHO: (no name) - {BC7D8DE8-EF3D-4F44-8B54-03759FAC1367} - C:\WINDOWS\system32\wvUOhIXO.dll (file missing)
O20 - Winlogon Notify: wvUOhIXO - wvUOhIXO.dll (file missing)

Если диск D: это не CD/DVD, то поищите с помощью AVZ (Сервис - Поиск файлов...) файл Info.exe и пришлите его по правилам.

[free_]

пофиксил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\aujvgfme.dll - Trojan.Win32.Monder.mu (DrWEB: Trojan.Virtumod.365)
  2. c:\\windows\\system32\\iyfqkgdr.dll - Trojan.Win32.Monder.mv (DrWEB: Trojan.Click.18669)
  3. c:\\windows\\system32\\urqogvoi.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.36
  4. c:\\windows\\system32\\wvuohixo.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.12)