Банер в контакте

[AnGeJI]

Вообщем словил банер, который появляеться при входе в контакт, пишут "за спам рассылку вашь аккаунт временно заблокирован, отправьте смс..." примерно так, заходя на страницу NOD 32 начинает орать "Попытка проникновения - Соединение отключено", делал один скрипт, на удаление как я понел некоторых вирусов, помогло с табличкой которая выскакивает при входе системы "Не найден модуль srnh.lto...", после скрипта, не вылазило такого, но падла в контакте осталась.
Файлик host почистил от всякого ***** которое там было (лишнее всмысле), не помогло =\


virusinfo_syscure.zip - http://exfile.ru/99671

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
  RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
  CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

ПК перезагрузится.

повторите логи.

[01pump]

AnGeJI,

Скачать этот http://exfile.ru/99678 файл и сохранить вот так C:\sfcfiles.dll
Только после этого выполните следующее:
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\Windows\system32\sfcfiles.dll',' C:\Windows\system32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\sfcfiles.dll','C:\Windows\system32\sfcfiles.dll');
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(20);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

Еще после перезагрузки проверьте наличие файла C:\Windows\system32\sfcfiles.dll

[AnGeJI]

Во первых - Благодарю за помощь!!!!
Т.к. банер в контакте пропал!
_____________________________
virusinfo_syscheck.zip - http://exfile.ru/99799

hijackthis.log - http://exfile.ru/99801 (еси не ошибаюсь, это то что надо)

Фаил C:\Windows\system32\sfcfiles.dll в наличии имееться

[snifer67]

Логи чисты.