Баннер на рабочем столе

[nikit13]

скачал программу, сделал проверку, результаты вот - http://exfile.ru/76758

[01pump]

t1gr,
Выполните стандартный скрипт №2 (virusinfo_syscheck.zip) и лог hijackthis

[Гризлик]

Ламер26, Ну если проблем больше нет! То это всё!

---------- Добавлено в 17:01 ---------- Предыдущее сообщение было написано в 17:00 ----------

confuzzz, Сделайте лог в HijackThis. И выложите

[milan]

помогите!!! пожалуйста!!! http://exfile.ru/76755 код 1973

[01pump]

nikit13,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\bxuqgqc');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\bxuqgqc');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\bxuqgqc');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\bxuqgqc');
DeleteService('bxuqgqc');
DeleteFile('C:\WINDOWS.0\system32\scfukys.dll');
DeleteFile('C:\Documents and Settings\Никит.MICROSOF-5FB68D\Cookies\userlib.dll');
DeleteFile('C:\DOCUME~1\3D50~1.MIC\LOCALS~1\Temp\elwqp.dll');
DeleteFile('C:\DOCUME~1\3D50~1.MIC\LOCALS~1\Temp\jshniqn.exe');
DeleteFile('C:\WINDOWS.0\system32\H@tKeysH@@k.DLL');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis ( http://pchelpforum.ru/f26/t6442/ )

Затем вот это http://webfile.ru/3955291 скачайте, распакуйте и установите. После чего перезагрузитесь.

[01pump]

milan,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\d\s\zi\STacSV.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\jtfgztv.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis ( http://pchelpforum.ru/f26/t6442/ )

[confuzzz]

Сообщение от Гризлик

confuzzz, Сделайте лог в HijackThis. И выложите

лог HijackThis: http://rghost.ru/819481

[nikit13]

спасибо!!! все работает!!!!
вот virusinfo_syscheck.zip - http://exfile.ru/76765
а это лог hijackthis - http://exfile.ru/76766

---------- Добавлено в 17:28 ---------- Предыдущее сообщение было написано в 17:25 ----------

а вот вы мне дали ссылку - http://webfile.ru/3955291, я скачал, распаковал, а там несколько файлов -
WindowsXP-KB957097-x86-RUS.exe
WindowsXP-KB958644-x86-RUS.exe
WindowsXP-KB958687-x86-RUS.exe
какой запускать?

[01pump]

nikit13,

Выполните обновление баз avz:Файл-Обновление баз, затем выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\3D50~1.MIC\LOCALS~1\Temp\jshniqn.exe');
DeleteFile('C:\WINDOWS.0\Tasks\WindowsCheck.job');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

ЗЫ Заплатки ставить все !!!!!!

[milan]

сделал как было велено,http://exfile.ru/76768.http://http://exfile.ru/76775
проблемы пока не вижу , всё вернул на место!

[01pump]

milan,

Выполните еще это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DeleteFile('C:\Documents and Settings\Admin\Application Data\msmedia.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[nikit13]

готово - http://exfile.ru/76783

[milan]

вотhttp://exfile.ru/76780
и вот http://exfile.ru/76786
огромное СПАСИБО и ЗДОРОВЬЯ!!!

[01pump]

nikit13,
Если заплаточки установлены и баннер не беспокоит то можем считать задачу поставленную партией и правительством выполненной

[nikit13]

спасибо))))))