Баннер на рабочем столе

[Гризлик]

Адрюша, Щас посмотрим

А в чем проблема заключается?

Запустите AVZ В меню Файл--Выполнить скрипт В окошко встаьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\Documents and Settings\Андрей\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\Андрей\Application Data\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\Андрей\Cookies\userlib.dll');
 DeleteFile('C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Users\Андрей\Application Data\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Users\Андрей\Cookies\userlib.dll');
 DeleteFile('C:\Windows\System32\H@tKeysH@@k.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка. Полсе перезагрузки выполнить в AVZ стандартный скрипт 2 и выложить лог (virusinfo_syschek.zip)

[Адрюша]

вот сделал как вы сказали выложил второй скрипт http://exfile.ru/80007

---------- Добавлено в 17:49 ---------- Предыдущее сообщение было написано в 17:48 ----------

что нужно сделать дальше?

[Гризлик]

Адрюша, Что с проблемой?

[Адрюша]

вроде все нормально

---------- Добавлено в 18:04 ---------- Предыдущее сообщение было написано в 18:03 ----------

нужно ли мне скачать утилиту hijackthis?

[Chazzy]

Уже второй баннер за неделю выскакивает, первый я удалил и подчистил реестр, а вот второй не могу найти
Вот ссылочка на отчёт: http://exfile.ru/80016
Хелп ми, help, F1, F1, F1, F1, F1!!!!

[Гризлик]

Сообщение от Адрюша

нужно ли мне скачать утилиту hijackthis?

На всякий случай скачайте. И выложите сюда лог. Чтобы убедится что точно все.

[01pump]

Chazzy,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('userinit');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('ovjp.fbo');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('D:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip и еще выполните лог в hijackthis

[Chazzy]

Примного благодарен, дорогой 01pump!!!
Вот файлик

[01pump]

Chazzy,

Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки снова выполнить стандартный скрипт №2 и прислать virusinfo_syscheck.zip
И лог утилитки hijackthis !!!!

[jokertnt]

Вот проблема. Банер почти на весь экран. Ни чего практически не видно. В безопасном режиме прошел сканирование AVZ. Вот лог файл. Что надо еще сделать? http://exfile.ru/80036
http://exfile.ru/80039 - другой программой

[01pump]

jokertnt,
Выполните лог утилитой Hijackthis

[jokertnt]

Он 2й в списке.

[01pump]

jokertnt,

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующие строчки

 
O17 - HKLM\System\CCS\Services\Tcpip\..\{97C5EEAF-62E7-4100-8B22-CB298752CAEC}: NameServer = 85.255.116.165,85.255.112.195
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.165 85.255.112.195
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.165 85.255.112.195
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.165 85.255.112.195

Затем нажмите FIX checked

Перезагрузитесь
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip и новый лог hijackthis

[jokertnt]

Вот.
http://exfile.ru/80051
http://exfile.ru/80052

[01pump]

jokertnt,
Баннер все еще есть?