На рабочем столе информер

[Maxkazak]

Отправьте SMS 4579300 на номер 5121
Не позволяет запустить FireFoxe и т.д
Запустил ADS Spy
Результат сканирования http://exfile.ru/105880

[01pump]

Maxkazak,

А кто просили ADSS ?

Вот такой лог http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте

[540570]

Смс на номер 5121 сообщение 4579300
Сначала 34948493
Потом 42195254

[Maxkazak]

http://exfile.ru/105903

[01pump]

Maxkazak,

Вас просили эти логи делать в LiveCD ?

Раз уж скачали и загрузили то сделайте такие логи http://pchelpforum.ru/showpost.php?p=69244&postcount=2

Если и в этот раз вы выложите неправильные логи я тему закрою

[Maxkazak]

540570 СПАСИБО ОГРОМНОЕ

---------- Добавлено в 14:42 ---------- Предыдущее сообщение было написано в 14:39 ----------

А кроме как в LifeCD у меня не шла не одна программа. Не надо ругаться если чего-то не понял.
Если помогли коды присланные- подскажите-Что делать дальше. Как избавиться совсем?

[01pump]

Maxkazak,
http://pchelpforum.ru/showpost.php?p=37758&postcount=1

[Maxkazak]

Вот такой лог http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте

После ввода кодов информер пропал.
Смог В системе запустить.
http://exfile.ru/105910

---------- Добавлено в 15:36 ---------- Предыдущее сообщение было написано в 14:57 ----------

сделал
http://exfile.ru105914

[01pump]

Maxkazak,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-0606926226-4526098365-823020163-5461\sysdate.exe');
DeleteFile('C:\WINDOWS\system32\eec75cfa.exe');
DeleteFile('C:\WINDOWS\system32\d3d8b92f.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\folder.tmp/tmp.exe');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteRepair(20);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[01pump]

Maxkazak,

Выполните этот

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%systrem32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'file.log');
end.

И пришлите из папки avz лог file.log

[Maxkazak]

http://exfile.ru/105926
http://exfile.ru/105928
по последнему скипту - файл fale.log имеет нулевой размер

[01pump]

Maxkazak,

Я всё продолжаю и продолжаю делать опечатки

Вот это выполните

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'files.log');
end.

И пришлите 'files.log'

[Maxkazak]

http://exfile.ru/106007

[01pump]

Maxkazak,
Выполните еще такой скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
DeleteFile('C:\WINDOWS\system32\03S7VQa.exe'); 
DeleteFile('C:\WINDOWS\system32\0thiJ9R.exe'); 
DeleteFile('C:\WINDOWS\system32\0wK7qO0.exe'); 
DeleteFile('C:\WINDOWS\system32\1nqy0tV.exe'); 
DeleteFile('C:\WINDOWS\system32\1UVC72J.exe'); 
DeleteFile('C:\WINDOWS\system32\48CBZEa.exe'); 
DeleteFile('C:\WINDOWS\system32\4rSUd25.exe'); 
DeleteFile('C:\WINDOWS\system32\59dmgQY.exe'); 
DeleteFile('C:\WINDOWS\system32\5efjuQA.exe'); 
DeleteFile('C:\WINDOWS\system32\7jq7swM.exe'); 
DeleteFile('C:\WINDOWS\system32\8OJEcQx.exe'); 
DeleteFile('C:\WINDOWS\system32\A3cSgub.exe');
DeleteFile('C:\WINDOWS\system32\aZue0W3.exe'); 
DeleteFile('C:\WINDOWS\system32\BlA7iJO.exe'); 
DeleteFile('C:\WINDOWS\system32\bZfA4QO.exe'); 
DeleteFile('C:\WINDOWS\system32\CkCVAYN.exe'); 
DeleteFile('C:\WINDOWS\system32\CNMCP78.exe'); 
DeleteFile('C:\WINDOWS\system32\deiM3uD.exe'); 
DeleteFile('C:\WINDOWS\system32\e5iRYHH.exe'); 
DeleteFile('C:\WINDOWS\system32\E9q9FXR.exe'); 
DeleteFile('C:\WINDOWS\system32\eNMb81q.exe'); 
DeleteFile('C:\WINDOWS\system32\EnMxOA1.exe'); 
DeleteFile('C:\WINDOWS\system32\FKdNr83.exe'); 
DeleteFile('C:\WINDOWS\system32\fLS5CWQ.exe'); 
DeleteFile('C:\WINDOWS\system32\GqKSaGL.exe'); 
DeleteFile('C:\WINDOWS\system32\hzaM1cd.exe'); 
DeleteFile('C:\WINDOWS\system32\I5umwDN.exe'); 
DeleteFile('C:\WINDOWS\system32\IqiSoKY.exe'); 
DeleteFile('C:\WINDOWS\system32\jAgxUXE.exe'); 
DeleteFile('C:\WINDOWS\system32\LEgCXyU.exe'); 
DeleteFile('C:\WINDOWS\system32\O7ZrhIK.exe'); 
DeleteFile('C:\WINDOWS\system32\OaYcnET.exe'); 
DeleteFile('C:\WINDOWS\system32\Pdg9qkZ.exe'); 
DeleteFile('C:\WINDOWS\system32\pVZEiEW.exe'); 
DeleteFile('C:\WINDOWS\system32\Q404tKA.exe'); 
DeleteFile('C:\WINDOWS\system32\qawg7ud.exe'); 
DeleteFile('C:\WINDOWS\system32\QdzZ9rm.exe');
DeleteFile('C:\WINDOWS\system32\qvgNovv.exe'); 
DeleteFile('C:\WINDOWS\system32\rlnZXx3.exe'); 
DeleteFile('C:\WINDOWS\system32\Rq3baGO.exe'); 
DeleteFile('C:\WINDOWS\system32\sgxWVvb.exe'); 
DeleteFile('C:\WINDOWS\system32\SVqAJ6e.exe'); 
DeleteFile('C:\WINDOWS\system32\svzC63c.exe'); 
DeleteFile('C:\WINDOWS\system32\vwj16dV.exe'); 
DeleteFile('C:\WINDOWS\system32\VY3c1qt.exe'); 
DeleteFile('C:\WINDOWS\system32\xY63rj2.exe'); 
DeleteFile('C:\WINDOWS\system32\YM4JgGU.exe'); 
DeleteFile('C:\WINDOWS\system32\ZkHS8bY.exe'); 
DeleteFile('C:\WINDOWS\system32\zORLvSd.exe'); 
DeleteFile('C:\WINDOWS\system32\zy0hI5h.exe'); 
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Maxkazak]

Сделал. Что дальше?