Баннер на рабочем столе

[rico]

вот мой файлы после выполнения полученного от вас скрипта
лог программы хайджек
http://exfile.ru/76297
и файл virusinfo_syscheck.zip
http://exfile.ru/76298

[Гризлик]

rico, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O9 - Extra button: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - http://www.intercasino.com (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - http://www.intercasino.com (file missing) (HKCU)

и нажать кнопку "Fix сhecked". и перегрузите комп. Сделайте новый лог HijackThis

[Deenvir]

На рабочем столе висит порно банер "30 дней или смс" ,вот ссылка с файлом virusinfo_syscure.zip http://exfile.ru/76306 , зараней спасибо

[Iriska Sergeevna]

Добрый день! Помогите пожалуйста удалить баннер с рабочего стола! Выполнила все рекомендуемые действия с AVZ. Вот ссылка на virusinfo_syscure.zip http://exfile.ru/76307 Заранее спасибо.

[Гризлик]

Deenvir, Помоему у вас там много зверьков сидит. Но это пусти продвинутые спецы смотрят!
А пока сделайте это:
Запустите AVZ В меню Файл--Выполнить текст В открывшееся окно вставьте текст:

 
begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
 StopService('upperdev');
 DeleteFile('c:\docume~1\АЛЕКСА~1\locals~1\temp\rarsfx0\6cfb8a.exe');
 DeleteFile('C:\DOCUME~1\АЛЕКСА~1\LOCALS~1\Temp\jmqcfx.dll');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
 DeleteFile('C:\WINDOWS\Temp\TPDIR\setup.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PowerDirector');
 DeleteFile('C:\WINDOWS\system32\XP-326E380A.EXE');
 DeleteFile('C:\DOCUME~1\АЛЕКСА~1\LOCALS~1\Temp\ccwhmi.exe');
 DeleteFile('C:\windows\tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка. После перезагрузки выполнить в AVZ стандартный скрипт 2 и выложите сюда файл virusinfo_syscheck.zip + лог от хайджека ( http://pchelpforum.ru/f26/t6442/ )

[Алексей80]

всем добрый день. у меня та же проблема как и у всех с баннером на рабочем столе. Я скачал AVZ, выполнил скрипты. файл разместил по этому адресу http://exfile.ru/76321
Что делать дальше? Спасибо!

[01pump]

Алексей80,
Запустите AVZ В меню Файл--Выполнить текст В открывшееся окно вставьте текст:

 
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Users\07C4~1\AppData\Local\Temp\clfhlpc.dll');
DeleteFileMask('%Temp%', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка!!!
После перезагрузки выполнить в AVZ стандартный скрипт 2 и выложите сюда файл virusinfo_syscheck.zip + лог от хайджека ( http://pchelpforum.ru/f26/t6442/ )

[Айрон]

помогите удалить баннер
вот моя ссылка http://exfile.ru/76331

[01pump]

Айрон,
Запустите AVZ В меню Файл--Выполнить текст В открывшееся окно вставьте текст:

 
begin
SetAVZGuardStatus(True);
DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DeleteFile('C:\Users\E48C~1\AppData\Local\Temp\valhz.dll');
DeleteFile('C:\Windows\system32\megaru.dll');
ExecuteSysClean;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка!!!
После перезагрузки выполнить в AVZ стандартный скрипт 2 и выложите сюда файл virusinfo_syscheck.zip + лог от хайджека ( http://pchelpforum.ru/f26/t6442/ )

[Айрон]

01pump, первое вроде понятно, а вот это откуда брать? : + лог от хайджека ( http://pchelpforum.ru/f26/t6442/ )

хотя я так понимаю отсюда ссылку! сейчас попробую

---------- Добавлено в 14:43 ---------- Предыдущее сообщение было написано в 14:23 ----------

01pump, готово http://exfile.ru/76331
и второй лог от хайджека (http://pchelpforum.ru/f26/t10089/13/) это где брать

---------- Добавлено в 14:45 ---------- Предыдущее сообщение было написано в 14:43 ----------

Сообщение от 01pump

Запустите AVZ В меню Файл--Выполнить текст В открывшееся окно вставьте текст:

банер пока не появляется

[Deenvir]

Банер ушол, спасибо, а как остальных зверьков заморить? http://exfile.ru/76342 http://exfile.ru/76343

[01pump]

Айрон,
Лог от hijackthis находится в той же папке где и сама утилитка!
А еще вы не тот архив выложили!

выполнить в AVZ стандартный скрипт 2 и выложите сюда файл virusinfo_syscheck.zip

[Айрон]

01pump, больше ничего делать не надо или это ещё не всё???


---------- Добавлено в 14:53 ---------- Предыдущее сообщение было написано в 14:52 ----------

01pump, я вроде бы тот файл выложил virusinfo_syscheck (зазипованная папка)

---------- Добавлено в 14:55 ---------- Предыдущее сообщение было написано в 14:53 ----------

01pump, собственно с таким названием один файл,+ документ XML и документ оперы

[01pump]

Deenvir,
Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('zoldwq');
DeleteService('yvlalxkw');
DeleteService('yurghwlhb');
DeleteService('xsumqpkt');
DeleteService('xorovroi');
DeleteService('whgjbp');
DeleteService('ukuokbt');
DeleteService('uctdsjin');
DeleteService('svtoin');
DeleteService('scmidlq');
DeleteService('qzyejnbhh');
DeleteService('qjswilsf');
DeleteService('owzbmzfsl');
DeleteService('outcwbn');
DeleteService('lbypru');
DeleteService('kucvtfg');
DeleteService('jxafal');
DeleteService('jhcnsb');
DeleteService('hsaceci');
DeleteService('hmwqt');
DeleteService('hdlgfw');
DeleteService('ggcejzcwt');
DeleteService('gdelmxg');
DeleteService('ffxctzzo');
DeleteService('fahmujbvd');
DeleteService('ewyjpp');
DeleteService('eoqfubkpp');
DeleteService('bzjgctgg');
DeleteService('bvyycbi');
DeleteService('aviyb');
DeleteService('arxfpla');
StopService('arxfpla');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить в этой http://exfile.ru/74667 AVZ стандартный скрипт 2 и выложите сюда файл virusinfo_syscheck.zip + лог от хайджека ( http://pchelpforum.ru/f26/t6442/ )

Прежнюю avz не используйте!!!

[Алексей80]

извините чайника пожалуйста, но что означает запустить от имени администратора и как это сделать