Баннер на рабочем столе

[01pump]

Сообщение от AlexAb

01pump, поясните что за скрипт №3 ?

http://pchelpforum.ru/f26/t6442/#post37758

[getredttm]

Помогите мне пожалуйста люди!!! У меня при включении компа появляется баннер типа Kaspersky Internet Security 2010, типа стока-то стока-то зараженных файлов (их количество всегда разное), и просит за лечение отправить смс с кодом K207115100 на номер 4460. Кто нибудь как как нибудь может мне помочь с этой проблемой?

[01pump]

getredttm,
Вы как с луны свалились... Тему в которой исписано 59 страниц трудо прочитать?
Выполняйте это http://pchelpforum.ru/f26/t6442/#post37758
Если выполните то как нибудь может и поможем...

[AlexAb]

01pump, вот архив virusinfo_syscure.zip http://exfile.ru/79673.
Прошу прощения, что сразу не понил, за банером не чего не видно.

[01pump]

AlexAb,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteFile('msupdate.sys');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\icum.exe');
DeleteFile('C:\Windows\Tasks\Windows Update.job');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis

[JohnX]

Ребят,такая проблема-на форуме в этой теме я не нашел такой же. Короче на рабочем столе висит баннер с просьбой отправить сообшение на номер 9800 с текстом 3459 9. AVZ не хочет выполнять стандартные скрипты, ни один из кодов,найденных в интернете не подходит,восстановление системы невозможно,поскольку нет контрольных точек. При попытке удалить файлы service с двумя разными расширениями комп виснет из папки system 32.

Подскажите что делать,пожалуйста.

[01pump]

JohnX,
напишите подробнее про невозможность выполнения стандартных скриптов avz!
Что происходит при выполнении стандартного скрипта №2 ?

Лог hijackthis выполнить сможете?

[AlexAb]

01pump, ОГРОМНОЕ СПАСИБО, вот ссылки на virusinfo_syscheck.zip - http://exfile.ru/79683, лог от программы hijackthis - http://exfile.ru/79684

[01pump]

AlexAb,
Я так понимаю проблема решена?

[AlexAb]

01pump, да всё отлично банер пропал. Ещё раз спасибо.

[GLAMSTAR]

Здравствуйте,проблемма как и у всех баннер на рабочем столе с порно,эксперементировать не захотел...вот лог http://exfile.ru/79801
Что посоветует сделать?)

[01pump]

GLAMSTAR,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\130A~1\LOCALS~1\Temp\vniv.exe');
DeleteFile('C:\Windows\Tasks\Windows Update.job');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis

[dron72]

Сообщение от getredttm

Помогите мне пожалуйста люди!!! У меня при включении компа появляется баннер типа Kaspersky Internet Security 2010, типа стока-то стока-то зараженных файлов (их количество всегда разное), и просит за лечение отправить смс с кодом K207115100 на номер 4460. Кто нибудь как как нибудь может мне помочь с этой проблемой?

У меня тоже самое(((( идёт суточный обратный отчёт. Ничего запустить не могу всё блокируется, браузеры, откат, запуск ваших прграмм (при попытке запустить вашу програмку перезагружается комп) ((( антивирусник аваст не загружается((( Пишу с ноута жены.
Что с этим делать?

[01pump]

Загрузитесь с этого http://webfile.ru/4248908 LiveCD и выполните следующее:

с его помощью в удаленном реестре проверьте значение параметра Userinit в ключе
HKEY_LOCAL_MACHINE_X (где Х буква вашего системного диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
а так же что прописано в параметре AppInit_DLLs в HKEY_LOCAL_MACHINE_ X(где X буква вашего диска) \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

А так же наличие файла :\WINDOWS\system32\sdra64.exe

[dron72]

Загрузился с диска
А так же наличие файла :\WINDOWS\system32\sdra64.exe Этого файла не нашол
Что написано выше сори не понял(((
С флешки запускал Док Веб вирусов не обнаружено, сейчас запустил avz.exe