Информер pornohub

[Igg]

Сегодня на машине появился банер pornohub.com.
С помощью кодов удалось выключить его.
Хотелось бы окончательно избавится от него.

Скачать virusinfo_syscure.zip с WebFile.RU

Скачать hijackthis.log с WebFile.RU

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\9UXtIlv.exe,\\?\globalroot\systemroot\system32\Fd65RtA.exe,
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('WINIO');
 DeleteFile('D:\Temp\Rar$EX00.797\winio.sys');
 DeleteFile('C:\WINDOWS\System32\netprotocol.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\DOCUME~1\Moon\LOCALS~1\Temp\espCCFF.tmp');
 RegSearch('HKLM', '', 'espCCFF');
 SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Прикрепите лог avz.log из папки AVZ.

[Igg]

Скачать avz.log с WebFile.RU

---------- Добавлено в 15:01 ---------- Предыдущее сообщение было написано в 14:55 ----------

В папке где стоит hijackthis появилась папка backups, ее нужно сохранить?