Компьютерный форум - схватил новый банер

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - схватил новый банер (http://pchelpforum.ru/showthread.php?t=32427)

схватил новый банер

Появился ,Банер в ниж углу рабочего стола требует деинсталяцию через оплату по терминалу на счет 004287-623965 300 рублей. Блокирует выход к блакноту hosts. Окошко СМС не работает.

SNAVOK,

Выполните это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи

http://exfile.ru/115499 файл из AVZ LOG папки

SNAVOK, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 TerminateProcessByName('c:\documents and settings\all users\media\kasper_zaebal.exe');

 DeleteFile('c:\documents and settings\all users\media\kasper_zaebal.exe');

 DeleteFile('C:\Documents and Settings\All Users\Media\kasper_zaebal.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AModule');

 DeleteFile('F:\autorun.inf');

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 4);

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Банер убит

Большое спасибо "Банер" убит
высылаю архив скрип №2
http://exfile.ru/115684

SNAVOK, еще чуток подправим:
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Цитата:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Interne t Settings\Zones\3\', '2201', 1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Продолжение борьбы

http://exfile.ru/115871 повторно высылаю результаты- после обработки Вашим скрипом, может чуток и подправили! Спаибо.

SNAVOK,

У вас диск F это флешечка?

Еще такой скрипт выполните

Код:

 

begin

DeleteFile('F:\autorun.inf');

ExecuteSysClean;

RebootWindows(true);

end.

После перезагрузки снова выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

F-это флэшка, вчера она козлила значек был как папка, книжкой, доступа не давал. Сейчас прописал новый скрип, знак изменился на флэшку и все папки в ней открываются! Спасибо!

---------- Добавлено в 20:14 ---------- Предыдущее сообщение было написано в 20:11 ----------

http://exfile.ru/116045 стандартный скрип №2

SNAVOK,

Обновите базы avz: Файл-Обновление баз. После чего выполните в avz стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

ЗЫ ЧТо у вас с системным временем ?

http://exfile.ru/116215 обновил базы, выставил дату и время, были сбиты. Спасибо!