не могу удалить satardiska

[razario]

Здравстуйте,
Постоянно выскакивает предупреждение от sanitardiska. Некорректно рабоаю браузеры, по долгу загружаются страницы, опера вообще висит постоянно. Помогите убить эту гадость. Переустанавливать ось очень неохота.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hubdlife.dll','');
 QuarantineFile('C:\WINDOWS\system32\ihukfqwr.dll','');
 DelBHO('{F15A96F3-4940-4A3A-8849-4FF3B61DD0D5}');
 QuarantineFile('C:\WINDOWS\system32\khfDursp.dll','');
 DelBHO('{5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312}');
 QuarantineFile('C:\WINDOWS\system32\urqQhHBr.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe');
 DeleteFile('urqQhHBr.dll');
 DeleteFile('C:\WINDOWS\system32\urqQhHBr.dll');
 DeleteFile('C:\WINDOWS\system32\khfDursp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=24985

Повторите логи.

[razario]

Скрипт выполнил. Карантин загрузил. Вот логи после работы скрипта.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{CD1235CB-81C9-4A02-9E95-EE5AE234E2AC}');
 DelBHO('{5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312}');
 QuarantineFile('C:\Program Files\Starlink Toolbar\starlink1.dll','');
 QuarantineFile('C:\WINDOWS\system32\urqQhHBr.dll','');
 DeleteFile('C:\WINDOWS\system32\hubdlife.dll');
 DeleteFile('C:\WINDOWS\system32\ihukfqwr.dll');
 DeleteFile('C:\WINDOWS\system32\urqQhHBr.dll');
 DeleteFile('C:\WINDOWS\system32\khfDursp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ....

[razario]

В карантине пусто. Вот логи.

[V_Bond]

пофиксите ...

O2 - BHO: XBTB01052 - {754AC36A-D4D4-40d6-AA8D-742A4AF8DDA1} - C:\PROGRA~1\STARLI~1\STARLI~1.DLL (file missing)
O3 - Toolbar: Starlink Toolbar - {457A6C8F-3750-4D43-920E-57A458F57517} - C:\Program Files\Starlink Toolbar\starlink1.dll (file missing)
O9 - Extra button: Starlink Toolbar - {457A6C8F-3750-4D43-920E-57A458F57517} - C:\Program Files\Starlink Toolbar\starlink1.dll (file missing)
O9 - Extra 'Tools' menuitem: Starlink Toolbar - {457A6C8F-3750-4D43-920E-57A458F57517} - C:\Program Files\Starlink Toolbar\starlink1.dll (file missing)
O20 - Winlogon Notify: urqQhHBr - C:\WINDOWS\

больше ничего подозрительного ...

[razario]

Огромное спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\hubdlife.dll - Trojan.Win32.Monder.yc (DrWEB: Trojan.Virtumod.based.21)
  2. c:\\windows\\system32\\ihukfqwr.dll - Trojan.Win32.Monder.ye (DrWEB: Trojan.Virtumod.based.16)
  3. c:\\windows\\system32\\khfdursp.dll - Trojan.Win32.Monder.ya (DrWEB: Trojan.Virtumod.based.21)
  4. c:\\windows\\system32\\urqqhhbr.dll - Backdoor.Win32.Hupigon.cmxw (DrWEB: Trojan.Virtumod.based.21)