dlink4.biz/cPo4/er.php

[deniksumy]

Прошу помощи с непоняткой в nod32. Он блокирует dlink4.biz/cPo4/er.php

[polword]

1. Профиксите в HijackThis

R3 - URLSearchHook: (no name) - - (no file)

2. Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('winlog.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\Windows Sidebar\sidebar.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.1 - 3 раздела Диагностика.
- Пришлите карантин согласно приложению 3 правил по ссылке Прислать запрошенный карантин вверху темы

[deniksumy]

Все сделал. Пока тишина!

Но выпадает какой то запрос на устрановку непонятного оборудования. Драйверов найти не могу и понять что это такое тоже!

Подскажите что делать?

Добавлено через 52 секунды

Да, самое главное - Спасибо за помощь!!!!

[pig]

Левое устройство удалите в диспетчере устройств.

[polword]

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.aeba ( DrWEB: Trojan.PWS.Panda.171, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !