Помогите убрать баннер с рабочего стола!

[yo11]

Вот мой архив: http://webfaile.ru/15832857/?logoff .

[01pump]

yo11,

Работенки у вас много...

Удалите полностью распакованную папку с avz (потому что она у вас заражена).

Скачайте эту утилитку http://exfile.ru/74562 Полностью пролечите комп.

После чего скачайте заново avz http://exfile.ru/74667 и выполните повторно стандартный скрипт №3 (virusinfo_syscure.zip)

[yo11]

Все сделал, вот ссылка: http://files.wyw.ru/wyw_file?id=4216666

Хотя у меня уже баннер ушел, но программа нашла три подозрительных файла

[romul781]

yo11, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\documents and settings\admin\tiuopu.exe');
 DeleteFile('c:\documents and settings\admin\tiuopu.exe');
 DeleteFile('C:\Documents and Settings\Admin\tiuopu.exe');
 DeleteFile('C:\WINDOWS\system32\msfplkqs.dll');
 DeleteFile('C:\WINDOWS\system32\msgxkyxg.dll');
 DeleteFile('C:\WINDOWS\system32\msjgjzcu.dll');
 DeleteFile('C:\WINDOWS\system32\mskluuku.dll');
 DeleteFile('C:\WINDOWS\system32\msptfpxi.dll');
 DeleteFile('C:\WINDOWS\system32\msrtmzzk.dll');
 DeleteFile('C:\WINDOWS\system32\msxm192z.dll');
 DeleteFile('C:\WINDOWS\system32\msztucot.dll');
 DeleteFile('c:\windows\system32\btwsrv.dll');
 DeleteFile('C:\WINDOWS\fonts\services.exe');
 DeleteFile('C:\WINDOWS\system32\BtwSrv.dll');
 DeleteFile('C:\WINDOWS\system32\lsm32.sys');
 DeleteFile('C:\Www\system32\inetsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tiuopu');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ2_FirstLogonSetting');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ1_FirstLogonSetting');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ2_FirstLogonSetting');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ1_FirstLogonSetting');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ2_FirstLogonSetting');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','ZZZZ2_FirstLogonSetting');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','exec');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BtwSrv\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','odqlmj');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tzzsmt');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qquaqe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','fniron');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cdrzli');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','dhnsog');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ter8m');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qblkho');     
 RegKeyParamDel('	HKEY_USERS, .DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows, Load ',' ',' ');
 RegKeyParamDel('HKEY_USERS, .DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows, Load ',' ',' ');  
 RegKeyParamDel('HKEY_USERS, S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows, Run ',' ',' ');
 RegKeyParamDel('HKEY_USERS, S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows, Load ',' ',' ');
 RegKeyParamDel('HKEY_CURRENT_USER, Software\Microsoft\Windows NT\CurrentVersion\Windows, Run ',' ',' ');
 RegKeyParamDel('	HKEY_CURRENT_USER, Software\Microsoft\Windows NT\CurrentVersion\Windows, Load ',' ',' ');            
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate; 
 ExecuteRepair( 13);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);    
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки удалите папку с авз. заново распакуйте авз из архива. выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог програмы хайджек ( http://pchelpforum.ru/f26/t6442/ )

[yo11]

romul781,

Нажимаю запустить, сначала все нормально идет, а потом выходит ошибка:


Access violation at address 0000001F. Read of address 0000001F.

И кнопка "OK"


Затем все прекращается. Вставил все верно, проверил на синтаксис.

Что делать?

[Гризлик]

yo11, Попробуйте в безопасном режиме этот скрипт выполнить.

[01pump]

yo11,

Переделывайте заново это http://pchelpforum.ru/f26/t18845/#post146139

Вы вообще Cureit запускали? Лечили комп? Avz заменяли?

[yo11]

Гризлик,
romul781,
Сработало1 Только ссылка на хайджек не работающая
http://www.trendsecure.com/portal/en...kthis/download

[01pump]

yo11,

Удалите полностью распакованную папку с avz (потому что она у вас заражена).

Распакуйте снова avz и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[yo11]

01pump,

- В CureIt быструю проверку провел, затем хотел полную проверку сделать, но в полной проверке после того как он находил один вирус выскакивало окно с ошибкой (xu95XP.exe), кажется так: 0x78139cd8 пыталась обратиться к памяти находящейся по адресу 0x00000000 и кнопки "OK" и "Отмена"
Вот сейчас проверяю заново, идет проверка (полная) и вирусов вроде нет.

- Да, авз заменял. Все уже сделано, стандартный скрипт 2 сделал, никаких вирусов не нашел и даже подозрений. С хайджеком проблема, ссылка на скачивание не работает.

[01pump]

yo11,
Вот как только вы выполните на самом деле полную проверку и затем снова замените полностью удалив avz, и выполните стандартный скрипт №2 тогда и что то толковое получится....
А так можно еще полгода елозить эти логи.

ЗЫ У вас есть CD диск с дистрибутивом Windows ?

[yo11]

01pump,

что такое дистрибутив?!

Это на самом деле это не мой компьютер, а сестры. Ей в центре тех.помощи установили ОС. Так что диска нет.

ЗЫ а эта утилита авз. для того чтобы убивать только сложные вирусы, шпионы и баннеры или он все вирусы убивает?

[01pump]

Сообщение от yo11

что такое дистрибутив?!

Это на самом деле это не мой компьютер, а сестры. Ей в центре тех.помощи установили ОС. Так что диска нет.

ЗЫ а эта утилита авз. для того чтобы убивать только сложные вирусы, шпионы и баннеры или он все вирусы убивает?

Ладно, после лечения поглядим что еще останется живое на компе. Может и без диска обойдется...
Главное нормально пролечить Cureit и выполнить скрипт в avz

[yo11]

01pump,

проверка идет, меня беспокоит тот факт, что инфицированных файлов больше чем проверенных. Это реально? 35% всего проверилось , а уже такие результаты .

[01pump]

Сообщение от yo11

01pump,

проверка идет, меня беспокоит тот факт, что инфицированных файлов больше чем проверенных. Это реально? 35% всего проверилось , а уже такие результаты .

Не считайте инфицированнные файлы. Важен результат.