Компьютерный форум - Рекламный порнобанер

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Рекламный порнобанер (http://pchelpforum.ru/showthread.php?t=28637)

Рекламный порнобанер

Залезло через 4й нод + оутпост (последний чтото блокирнул но не все к сожелению).
После ребута заблокировало диспетчер, реестр и запуск почти всех програм кроме проводника, браузера (нод и оутпост в том числе) ... смог запустить артмани (улыбнуло).... иследования сисемы на этом закончил.
С другой винды в реестре удалил ключь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs и фаил прописанный там в след за ним, запустился в пораженной ОС банер исчер, блокоровки диспетера, реестра остались, запустился avz, настроил, ребутнулся, лог прилагаю
http://exfile.ru/102962
PS безапасно ли продолжать использовать такую систему, или всетаки поставить заного?

Darth Fear, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 ExecuteRepair(11 );

 ExecuteRepair(16 );

 ExecuteRepair(17 ); 

 ExecuteWizard('TSW', 2, 2, true);

 ExecuteWizard('SCU', 2, 2, true);   

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + такой лог http://pchelpforum.ru/showpost.php?p=229789&postcount=5

все 3 фаила http://exfile.ru/102989

Darth Fear,

Что было прописано в AppInit_DLLs ?

dll, в название букв 5, непомню какие, но дата фаила стояла как у оси 2008 ... , владелец набор букв, в описании фаила было набо цифр напоминающие IP адрес

покопавшись нашел фаил uv.dll , владелец\описание 1 в 1

Значение удалите и сам файл.

Спасибо, не востановисась тока политика использования программ (аньтитрус и фаер так и не запускаются), но начну резервировать документы и форматну, так надежней)

Darth Fear,
Потому что занимаетесь ерундой (читать Самолечением)