Решено: Лечение смс баннера в безопасном режиме

[gendos9]

добрый день. схватил баннер. в сетевых подключениях "протокол интернета" настройки изменились и доступ в нет отрубился.в безопасном режиме загрузился,через автозагрузку нашёл где лежит мура эта,удалил.с флэшки свежим лекарством пролечил,антивирус обновляться стал и на сайты антивирусов захожу(настройки нета вручную восстановил).планировщик задач не включается. не напрягает,но дайте совет. и по самообразованию посоветуйте что почитать,а то не всё понимаю о чём речь идёт на форуме(AVZ,Log и т.д.)

[Iljeben]

gendos9, здесь все разъяснено http://pchelpforum.ru/f26/t6442/ . Вы же вроде продвинутый пользователь, должны разобраться. Выложите логи AVZ.

[help?]

Удалил вы только запись в реестре,а вирус на компьютере сидит.
http://pchelpforum.ru/f26/t6442/
Выполните это.
Объясню просто и быстро.Нужно скачать утилиту,выполнить стандартный скрипт 2 или 3,перезагрузить компьютер.В папке лог найти архив(смотря какой скрипт выполнили),его закачать на файлообменник и дать ссылку.
Также нужно сделать лог хайджека.Скачать,открыть,нажать Do a system scan and save a logfile.Лог тоже на файлообменник и ссылку сюда.

[gendos9]

скрипт3 http://exfile.ru/90211

[help?]

Здравствуйте!Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Комп.перезагрузится!Повторите лог.
1. Скачайте установочный файл mbam-setup.exe , скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!
4. По окончании сканирования будет сгенерирован лог.
5. Прикрепите его без переименования к Вашему следующему сообщению.

[gendos9]

малвар щас сделаю, а вот это " Комп.перезагрузится!Повторите лог." не понял.какой лог повторить и где он лежит?

[help?]

скрипт3
Он заменится на новый.
Скачайте утилиту hijackthis http://free.antivirus.com/hijackthis/

установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Запуск программы в Windows Vista должен производится через контекстное меню "Запустить от имени Администратора"!!!!!
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на любом файлообменнике (например http://exfile.ru , http://webfile.ru/ или другой)
(указав на форуме в своей теме ссылку на этот файл)
После анализа лога вам предложат прозвести удаление проблемных записей, выявленых программой. Для этого запустите повторно программу и выберите кнопку "Do a system scan only". В открывшейся таблице с результатами необходимо будет отметить только те строки которые укажут вам!!!! и затем нажмите Fix Checked.

[gendos9]

скрипт ваш сделал,перегрузил,потом малваром,вот лог http://exfile.ru/90255

[help?]

Выполните еще один скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\System Volume Information\_restore{E61582FD-4850-4DE0-B9B2-0E1E695E42B6}\RP19\A0009718.exe ');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Комп.перезагрузится!Проблемы наблюдаются?

[gendos9]

hijackthis.log http://exfile.ru/90260

[help?]

Так есть какие-нибудь проблемы?

---------- Добавлено в 18:44 ---------- Предыдущее сообщение было написано в 18:14 ----------

В авз выполните еще раз 3 стандартный скрипт и приложите лог.

[gendos9]

здравствуйте. повторный лог3 http://exfile.ru/90387 осталось только это: с ярлыка" сетевые подключения" не отключается нет(окно такое:"возможно,данное подключение использует один из протоколов,которые не поддерживают "Plug-and-Play",либо оно было инициировано другим пользователем или системной учётной записью.) только кабель из резетки или настройки сносить. если ничего опасного лог не покажет,то спасибо за квалифицированную помощь и закончим с этим(комп старый и инфы ценной никакой не содержит)

[Iljeben]

Сообщение от gendos9

осталось только это: с ярлыка" сетевые подключения" не отключается нет

gendos9, скачайте эту утилиту. Поставьте галочки в области SSL/HTTPS/Cryptography (5 пунктов) и нажмите GO. Для верности перезагрузите комп и проверьте что с проблемой. Если устранена, закончим лечение.

[gendos9]

жму go. потом появляется ready. дальше что нажимать?

[Iljeben]

Сообщение от gendos9

жму go. потом появляется ready. дальше что нажимать?

Перезагружайте комп и проверьте проблему.