Удалить порно-баннер с экрана компьютера

[Koluchka]

Не знаю уж чем там занимался муж у меня ночью этой))) (но догадываюсь))) Утром пизнался, что поймал вирус и теперь у нас четверть экрана занято порно-картинками на ярко розовом фоне. Кричит, что действие 30 дней, если хотите удалить отправьте смс. Весь день потратила на то, чтобы эту гадость удалить - не получается. Уже тошнит от нее!!!!
Здесь то, что получилось с помощью утилиты hijackthis: http://exfile.ru/91239
ПОМОГИТЕ!!!

[help?]

Сообщение от Koluchka

Не знаю уж чем там занимался муж у меня ночью этой))) (но догадываюсь))) Утром пизнался, что поймал вирус и теперь у нас четверть экрана занято порно-картинками на ярко розовом фоне. Кричит, что действие 30 дней, если хотите удалить отправьте смс. Весь день потратила на то, чтобы эту гадость удалить - не получается. Уже тошнит от нее!!!!
Здесь то, что получилось с помощью утилиты hijackthis: http://exfile.ru/91239
ПОМОГИТЕ!!!

Здравствуйте!Лог авз сделать сможете?
Я пока смотрю лог хайджека.
Скажите номер куда отправить и текст.

[Koluchka]

Ой!!!! Ура!!! Пока ждала ответа полазила еще и О!!! Спасибо Др. Вебу точнее разработчикам. На сайте нашла код разблокировки. подобрала, вставила - и нету этой ГАДОСТИ больше!!! О, как же приятно оказывается, когда все видно нормально)))
Теперь другой вопрос: Нужно ли еще что-либо делать? Сам вирус-то по-видимому остался? Лог АВЗ нужен? Я думаю справлюсь, если надо)

[help?]

Сообщение от Koluchka

Ой!!!! Ура!!! Пока ждала ответа полазила еще и О!!! Спасибо Др. Вебу точнее разработчикам. На сайте нашла код разблокировки. подобрала, вставила - и нету этой ГАДОСТИ больше!!! О, как же приятно оказывается, когда все видно нормально)))
Теперь другой вопрос: Нужно ли еще что-либо делать? Сам вирус-то по-видимому остался? Лог АВЗ нужен? Я думаю справлюсь, если надо)

Нужен-вирус скорее всего остался.

[Koluchka]

Сообщение от help?

Нужен-вирус скорее всего остался.

Вот наконец, мой "тормозик" (компьютер, в смысле) разродился и вот, что получилось: http://exfile.ru/91280 - это лог АВЗ (он делался у меня больше часа(()

[help?]

Сообщение от Koluchka

Вот наконец, мой "тормозик" (компьютер, в смысле) разродился и вот, что получилось: http://exfile.ru/91280 - это лог АВЗ (он делался у меня больше часа(()

Выполните скрипт в AVZ,предварительно отключив антивирус:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{D27CDB6E-AE6D-11CF-96B8-444553540000}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup.exe');
DeleteFile('C:\Windows\Tasks\Error scan.job');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\hdqjomb.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Комп.перезагрузится!Выполните стандартный скрипт№2 и приложите virusinfo_syscheck.zip

[Koluchka]

http://exfile.ru/91292 - готово!)

[help?]

Сообщение от Koluchka

http://exfile.ru/91292 - готово!)

3 вопроса:
1.C:\Program Files\GOTOVIMDOMA\ie\toolbar.dll известно?
C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
Файл легальной,но интернет эксплорер этот файл часто вешает,если не нужно удалите таким скриптом в AVZ:

begin
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
ExecuteSysClean;
end.

2.Проблемы есть какие-нибудь?
3.Что из этого вам НЕ нужно,давайте отключим скриптом.

# Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
# Оптимизация - отключить службу TermService (Службы терминалов)
# Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
# Оптимизация - отключить службу Schedule (Планировщик заданий)
# Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
# Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
# Оптимизация - безопасность - отключить автозапуск программ с CD
# Оптимизация - безопасность - отключить административный доступ к локальным дискам
# Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
# Безопасность - запретить отправку приглашений удаленному помошнику

Планировщик заданий нужен?Если бы был отключен,вирус бы себя не проявил.

[Koluchka]

готовим дома тулбар известен, но не пользуюсь им - сильно висит от него эксплорер. можно отключить.
А из всего того, что Вы мне написали, наверное, ничего не нужно))) Потому как я этим не пользуюсь (по крайней мере ничего не на слуху)))
А каким образом Планировщик заданий повлиял на вирус (на его активность)? - это уж праздное любопытство))
Ща пока удаляю КипСёчБар...
... удалила, но не перегружалась. Можно же перегрузить в конце? жду дальнейших указаний))))))

[help?]

Сообщение от Koluchka

готовим дома тулбар известен, но не пользуюсь им - сильно висит от него эксплорер. можно отключить.
А из всего того, что Вы мне написали, наверное, ничего не нужно))) Потому как я этим не пользуюсь (по крайней мере ничего не на слуху)))
А каким образом Планировщик заданий повлиял на вирус (на его активность)? - это уж праздное любопытство))
Ща пока удаляю КипСёчБар...
... удалила, но не перегружалась. Можно же перегрузить в конце? жду дальнейших указаний))))))

# Оптимизация - отключить службу Schedule (Планировщик заданий)
Пользуетесь этим?
Вирус записал себя,как задание+файл на это задание,а планировщик-выполнил.Был бы отключен-не выполнял,хотя вирус был,но толку бы не было.
>> Разрешен автозапуск со сменных носителей
Нужно?
С си-ди можно оставить.

[Koluchka]

Планировщиком не пользуюсь - ну его )))) (так установила ради интереса, но ни разу к нему не обращалась)
Автозапуском со сменных носителей тоже не пользуюсь (мне удобнее ч/з проводник), тем более, что он не всегда корректно работает, с си-ди тоже можно удалить.
Все выключаем))))

[help?]

Сообщение от Koluchka

Планировщиком не пользуюсь - ну его )))) (так установила ради интереса, но ни разу к нему не обращалась)
Автозапуском со сменных носителей тоже не пользуюсь (мне удобнее ч/з проводник), тем более, что он не всегда корректно работает, с си-ди тоже можно удалить.
Все выключаем))))

Тогда выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '223');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Комп.перезагрузится и все отключится!

[Koluchka]

Усё - СПАСИБО!!!!