Чертов червь

[Madara]

Меня уже второй раз заблочили в контакте.Из-за проклятого спама.
Кто то или что то знает мой пароль я его уже менял но это не помогло.
Я сделал скрипт Ай визи.
Может кто нить что нить найдет.
залил на гигапету так как эт хостинги не робили
вот ссылка на гигапету - http://gigapeta.com/dl/1456968add8a1d?done

2) Очень часто при загрузки после того как бегунок виндоус заканчивает движение и экран темнеет перед загрузкой рабочесго стола .
Появлетсья пустое окно с кнопками крести и внизу " ок "
А когда один раз вырубили свет и комп снова загуризилсья там были строчки
C:\Windous\Sistem32\inetsrv\iislog.dll
может знает кто что это может быть а то оно уже заманало появльтся

[Iljeben]

Madara, нужен архив virusinfo_syscure.zip.

[Madara]

вот ссылка - http://gigapeta.com/dl/1457098a640f19?done

[DAmir13]

Сообщение от Madara

вот ссылка - http://gigapeta.com/dl/1457088a84ea77?done

пустой архив?)

[Madara]

Все заменил ссылку ( словно сам черт не хочет что червяка нашли )
Кстати и насчет вторйо проблемы тоже может кто хнает что бэто окно не появлялось

[Гризлик]

Madara, Вы что выложили???
Нужно

Сообщение от Iljeben

нужен архив virusinfo_syscure.zip

А вы что выложили?

[Madara]

вот ссылка - http://gigapeta.com/dl/1457098a640f19?done

---------- Добавлено в 23:43 ---------- Предыдущее сообщение было написано в 21:56 ----------

И заоодно пасмарите что насчет этого окна а то каждый раз захожу и оно через раз вылазиет.

Рельно когда лог будети проверять , пасмаите есть ли там винлоки или еще какая нить гадость которая способна скомуниздить мой парольчик.
А то я в контакте второй раз банан получил из-за того что я типа спамер...!((

[Iljeben]

Такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

[Madara]

Я сделал несколько логов
1 - лог мгновенного сканирования . - http://gigapeta.com/dl/1459985ac7fa9f?done
2 - лог полного сканирования - http://gigapeta.com/dl/1460069a9a6d25?done
3 лог тоже я оставил вот - http://gigapeta.com/dl/1460072ab615af?done

пасмарите их .
Кстати сама програа говрила о каком то хот кейси и его антивирус удалил но он каждый раз воостанавливаетсья , может дело в нем ?..

2) я писал остранном окно появляюшиймся перед загрузкой рабочего стола не кто нечего не узнал об этом ?

[Гризлик]

Madara, Удалите в MBAM

Заражённые файлы:
c:\documents and settings\Admin\local settings\Temp\fdriosndf.exe (PornTool.PCHDPlay) -> No action taken.

Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 DeleteFile('C:\System Volume Information\_restore{6AC90743-5416-476E-9EBF-B92D8CF26602}\RP165\A0055225.DLL');
 DeleteFile('C:\System Volume Information\_restore{6AC90743-5416-476E-9EBF-B92D8CF26602}\RP165\A0056257.DLL');
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Madara]

вот лог - http://gigapeta.com/dl/1466262a4de237?done

[~Данил~]

Madara, подождите, щас посмотрю

[~Данил~]

Madara, выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('FSFW', 4);
 SetServiceStart('fsbts', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\fsbts.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\fsdfw.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\fsdfw.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\fsbts.sys');
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteService('FSFW');
 DeleteService('fsbts');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

+ вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5