Компьютерный форум - Рекламный баннер

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Рекламный баннер (http://pchelpforum.ru/showthread.php?t=25747)

Рекламный баннер

Приветствую всех! Помогите плиз, не знаю что делать(( Вчера с одной из закачек видимо намотал себе рекламный баннер(( Теперь висит прямо по центру экрана поверх всех окон, при этом "убил" оба браузера (эксплорер и оперу). Баннер завязан на смс, написано якобы действие три дня, хочешь убрать раньше отправляй смс получищь код(( При этом в трее висит значок как будьто открыт диспетчер задач, хотя на экране его нет и не вызвать его и не закрыть не могу. Помогите убрать плиз буду очень благодарен:)

Спасибо) Вот сылка на лог http://exfile.ru/95103

Stenley, вы напишите на какой номер просит отправить SMS.
И текст самого SMS буквы и цифры.
Хотя в Хиджеке видно его, пусть коллега убирает - его тема!!!

Отправьте СМС с текстом 3375054 на номер 8353

---------- Добавлено в 13:59 ---------- Предыдущее сообщение было написано в 13:59 ----------

Поправка: текст 3378054 на номер 8353

Код разблокировки:
6789246356

Если разблокирует, сделайте логи в AVZ.

Спасибо большое, помогло. Лишь бы последствий не было. Сейчас лог сделаю)

---------- Добавлено в 14:34 ---------- Предыдущее сообщение было написано в 14:04 ----------

Ссылка на лог AVZ http://exfile.ru/95110

Обновите базы avz,
Сделайте новые логи.

http://exfile.ru/95126 новый лог

Проверьте на http://www.virustotal.com/ru/
Если напишут что эти файлы уже проверялись, жмите проверить еще раз!
После проверки выложите ссылки на отчеты на форуме.
Ссылки на отчеты копируете из адресной строки браузера!
Вот это проверьте:

C:\WINDOWS\System32\Drivers\afm6l5l2.SYS

А нет данного файла у меня... Может утилита её удалила уже?

Понял, подождите пару минут смотрю лог.
А вы, пока сделайте новый лог ХайДжека!

http://exfile.ru/95133 новый лог

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

Код:

R3 - URLSearchHook: (no name) - - (no file)

O4 - HKCU\..\Run: [Yupdate!] "C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe"

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все антивирусы/фаерволы !!!
Закройте/выгрузите все программы кроме AVZ.

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('D:\autorun.inf');

DelBHO('{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D}');

DeleteFile('C:\WINDOWS\System32\cmdow.exe');

DeleteFile('C:\WINDOWS\System32\Drivers\afm6l5l2.SYS');

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

BC_ImportALL;

ExecuteSysClean;

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip на файлообменник, ссылку на форум.

Спасибо больщое, а то я чуть систему из-за этого не снёс)