Хелп вирусняк Pornhub.com

[kod_ultra]

При загрузке компьютера вылазит баннер, просит отправить смс на номер 5121, ни один из вариантов на http://support.kaspersky.ru/viruses/deblocker не подошел, сделать ничего нельзя, ни диспетчер задач, ничего другого не загружается. В безопасном режиме - точно так же.

[01pump]

kod_ultra,

Если такие коды http://pchelpforum.ru/showpost.php?p=251587&postcount=3 с сервисов не подходят то либо
это http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте. либо скачайте LiveCD (140 МБ) http://pchelpforum.ru/showpost.php?p=69244&postcount=2 и по инструкции к LiveCD сделайте логи в Hijackthis

[kod_ultra]

http://exfile.ru/112299
лог

[01pump]

kod_ultra,

Попробуйте вот так http://pchelpforum.ru/showpost.php?p=232467&postcount=9 удалить файл C:\DOCUME~1\9335~1\LOCALS~1\Temp\bldjad.exe (он находится в папке Temp вашей учетной записи).
Если удалите то перезагрузитесь и попробуйте сделать полноценные логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1

[kod_ultra]

http://exfile.ru/112301

лог AVZ

[01pump]

kod_ultra,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\iexplore.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\0mcAJUWn.sys');
ExecuteSysClean;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/showpost.php?p=37758&postcount=1 )

[kod_ultra]

лог AVZ
http://exfile.ru/112310

лог

http://exfile.ru/112311

[01pump]

kod_ultra,

У вас винда крякнутая или правильная?


Запустить Hijackthis нажав кнопку "Do a system scan only " откроется таблица, в ней отметьте строку

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\9335~1\LOCALS~1\Temp\bldjad.exe

и нажмите FIX Checked

[kod_ultra]

Правильная виндяя

[01pump]

kod_ultra,


Вот этот в avz выполните

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Procedure');
DeleteService('Network');
DeleteFile('c:\windows\system32\srvany.exe');
DeleteFile('c:\windows\system32\iexplore.exe');
BC_DeleteFile('c:\windows\system32\srvany.exe');
BC_DeleteFile('c:\windows\system32\iexplore.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis

[kod_ultra]

лог AVZ

http://exfile.ru/112315

2 лог

http://exfile.ru/112316

[01pump]

kod_ultra,

В логах чисто. Как система себя чувствует?

ЗЫ Вы пользуетесь программой R-Admin ?

[kod_ultra]

Да не охота было ехать пару часов до магаза )))))))

ОГРОМНОЕ спасибо