Проблемы после баннера

[mumba16]

Вот лог.
http://exfile.ru/99040

Баннер прикрыл програмкой "Process Explorer",убрал из автозапуска его,удалил сам файлик,а проблемы остались...
Опера постоянно выдаёт ошибку и закрывается...
До этого ещё ошибка вылетала с srnh.lto,но я какой-то скрипт с другого форума выполнял...Вроде ошибки больше нет,а опера продолжает "эрорить".
Помогите пожалуйста^^

[winshelp]

mumba16, здравствуйте.
>>> Обнаружен файловый вирус у вас на компьютере!!!
---
Полечитесь в начале вот этим.

Скачайте этот архив: http://exfile.ru/91749 - salitykiller.zip
Обязательно скачайте его на системный раздел, обычно это C:\
Распакуйте архив salitykiller.zip и запустите программу SalityKiller.exe
Дождитесь конца сканирования!!!
----
После лечения сделайте новые логи, AVZ+HiJackThis: http://pchelpforum.ru/f26/t6442/

[mumba16]

http://exfile.ru/99070

Ух,долго проверялось всё=)

[winshelp]

Много гадости нашел SalityKiller ???
Аккуратней с флешками (если ними пользуетесь),
на них тоже может присутствовать вирус, и можно опять очень легко заразится!!!
Сейчас посмотрим, как там обстоят дела с логами.

[mumba16]

3 вируса нашел=)
Со всеми файлами , где были вирусы знаком...Странно,что антивирус не убил их раньше....

Когда что-нибудь ловлю от друзей у которых нет антивируса,мой антивирус беснуется и вроде как всё чистит.Система до сегодняшнего дня работала нормально,да и сейчас вроде нормально...Вот только ошибки в опере совсем не радуют=)
Антивирус AVG Free ...Не лучший конечно,но вроде живём^^
P.S.Интернет Эксплорер тоже не запускается...Только вот мозила жива пока...тьфу-тьфу-тьфу.

[winshelp]

Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32sdra64.exe,\?glo balrootsystemrootsystem32XpWMBb7.exe,\?globalrootsystemrootsystem32RJ5vH QJ.exe,
O4 - HKCU\..\Run: [Shell] C:\Documents and Settings\All Users\systems.exe

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Documents and Settings\All Users\systems.exe');
TerminateProcessByName('ф‘| ±—|К‘|фz');
StopService('abp470n5');
QuarantineFile('abp470n5.sys','');
QuarantineFile('ф‘| ±—|К‘|фz','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\netsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\RJ5vHQJ.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\XpWMBb7.exe','');
DeleteFile('abp470n5.sys');
DeleteFile('ф‘| ±—|К‘|фz');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\netsrv.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('\\?\globalroot\systemroot\system32\RJ5vHQJ.exe');
DeleteFile('\\?\globalroot\systemroot\system32\XpWMBb7.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteService('abp470n5');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Temp', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by
-----
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.
Посмотрим не осталось ли чего плохого!!!

[mumba16]

http://exfile.ru/99076
Что-то опера опять погасла=)
А в эксплорер заходит отлично вроде...)

---------- Добавлено в 04:48 ---------- Предыдущее сообщение было написано в 04:43 ----------

О,зашел в оперу нормально...Там где-то в процессах почему-то она висела запущеная,а новую оперу открывать он не хотел=)

Спасибо большое тебе.
Отличный сайт,отличные люди ...помогают простым смертным=)
winshelp,у тебя образование программиста,да?

[snifer67]

Лог впорядке.

[Zolka]

Можете мне помочь - у меня тоже ошибка призагрузке Windows пишет: "Ошибка RUNDLL ошибка при загрузке srnh.lto не найден указанный модуль , он у мя сидит в карантине. как сделать, чтоб окно не выскакивало?? И вообще я могу этот файл удалить?? Для чего он нужен?

[01pump]

Zolka,

С вас логи http://pchelpforum.ru/f26/t6442/

[Roks]

У меня тоже ошибка вылетает при загрузке с srnh.lto Что делать?

[help?]

Roks, http://pchelpforum.ru/f26/t6442/

[Roks]

Помогите, вот лог http://exfile.ru/99223

[winshelp]

Roks, здравствуйте.
Файл HOSTS записи эти сами делали?
127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

[Roks]

Здравствуйте, нет я ничего не трогал.