Баннер на рабочем столе

[01pump]

Сообщение от Кристик

неее это ничего невозможно было сделать на другом форуме нашла пароль для всех у кого
«Отправьте СМС с текстом 733167 на номер 9800
1. 06159230

2. 49685761

вот 2 пароля поочередно надо ввести и затем надо просканировать на вирусники. еще может попросить 3 раза поле включения этот же код

Пробуйте эти коды ввести , если все получится то обязательно потом выполните http://pchelpforum.ru/f26/t6442/#post37758 пришлите архив virusinfo_syscure.zip

[01pump]

Louis_Armstrong,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\grbrsw.dll');
DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\mrehlxs.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job'); 
DeleteFile('F:\autorun.inf');
DeleteFile('F:\oWEONm.EXE');
DeleteFile('F:\OWeOnM.eXE');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis( http://pchelpforum.ru/f26/t6442/ )

[Fina]

Спасибо, банер исчез
Скачать virusinfo_syscheck.zip с exfile.ru

у меня вопрос если я установлю HijackThis, он не будет конфликтовать с антивирусником?

[01pump]

Сообщение от Fina

у меня вопрос если я установлю HijackThis, он не будет конфликтовать с антивирусником?

Утилитки avz и hijackthis сами по себе безобидные Вы не думайте что они будут вас защищать. Их используют однократно для анализа логов.

[Fina]

Вот
Скачать hijackthis.log с exfile.ru

А не подскажете не появился еще антивирусник кот. не только кричит , но еще и по рукам бьет)

[Кристик]

мне все идеально помогло сейчас антивирус переустановлю и проверю)))
я не смогу все это сделать лучше создайте такую прогу для блондинок))))я и так убила на этот банер 4 часа мне хватит

[01pump]

Fina,
На этом закончим. Если у вас больше нет вопросов

[Louis_Armstrong]

Сообщение от 01pump

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis( http://pchelpforum.ru/f26/t6442/ )

архив virusinfo_syscheck.zip http://exfile.ru/75846
лог от hijackthis http://exfile.ru/75844

[Кристик]

Я смогла разобраться вот
http://exfile.ru/75847

[01pump]

Кристик,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis( http://pchelpforum.ru/f26/t6442/ )

[01pump]

Louis_Armstrong,
Выполните скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[shestilapiy]

это SHESTILAPIY
virusinfo_syscheck.zip - http://exfile.ru/75853
hijackthis.log - http://exfile.ru/75855
банера нет. спасибо большое.
только одного не могу понять: сколько ждать указания, какие файлы должны быть удалены?

[Louis_Armstrong]

Сообщение от 01pump

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

архив virusinfo_syscheck.zip http://exfile.ru/75867

[piton331]

Руки бы оторвать тому кто такую фигню пишет помогите найти зловреда http://exfile.ru/75874

[Vasilisa]

сделала, что говорили http://exfile.ru/75875 , но всё также этот БАННЕР НЕ УХОДИТ ..
помогите пожалуйста ЧТО ДАЛЬШЕ??