Окно во весь экран

[Сергей799]

У меня какой-то вирус - окно практически во весь монитор, просит денег заплатить за что-то. Как его убрать подскажите пожалуйста!!!

[Пастух]

Сергей799, вам сюда -
http://pchelpforum.ru/f26/t6442/#post37758

[Сергей799]

а если не получается?!

[Пeneral Volf]

Даже не получается просканировать, обнаружить и удалить??

[Сергей799]

обнаружить

---------- Добавлено в 20:46 ---------- Предыдущее сообщение было написано в 19:29 ----------

http://exfile.ru/79035-вот что выдал AVZ

[Пeneral Volf]

Сообщение от Сергей799

обнаружить

---------- Добавлено в 20:46 ---------- Предыдущее сообщение было написано в 19:29 ----------

http://exfile.ru/79035-вот что выдал AVZ
Сергей799 на форуме Пожаловаться на это сообщение

Ммм, первую строчку не понял, а насчет лога AVZ - нету такой страницы). А что вас так удивило в слове "обнаружить". Просто у меня точно такое же было. Выскочило окно, простите, с порно игрушками, и предлагают для того чтобы убрать его заплатить им денег. Но Каспер распознал его как Троян и удалил. Если ваш антивирус не находит сразу, просканируйте систему. Должен найти.

[Сергей799]

каспер не нашел ничего. вебом щас попробую

[Пeneral Volf]

Сообщение от Сергей799

каспер не нашел ничего. вебом щас попробую

Интересный вирус)))

---------- Добавлено в 21:50 ---------- Предыдущее сообщение было написано в 21:27 ----------

Вебом, всмысле, файлом в 995 кб? или полным антивирусом?

[Сергей799]

чем бы не проверял-не находит вирус.Что делать-хз?

---------- Добавлено в 22:49 ---------- Предыдущее сообщение было написано в 21:55 ----------

щас выложу новую проверку AVZ

---------- Добавлено в 22:50 ---------- Предыдущее сообщение было написано в 22:49 ----------

http://exfile.ru/79079 - посмотрите?

[Гризлик]

Сергей799, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\docume~1\jday\locals~1\temp\cre2a4.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

[bvas]

Сергей799,

Сообщение от Сергей799

чем бы не проверял-не находит вирус.Что делать-хз?

---------- Добавлено в 22:49 ---------- Предыдущее сообщение было написано в 21:55 ----------

щас выложу новую проверку AVZ

---------- Добавлено в 22:50 ---------- Предыдущее сообщение было написано в 22:49 ----------

http://exfile.ru/79079 - посмотрите?

Скрипты писать не умею, но по логу видно что вирус находиться вот по этому пути
C:\Documents and Settings\JDay\Local Settings\Temp\cre2A4.tmp
Желательно удалить всю папку C:\Documents and Settings\JDay\Local Settings\Temp
или очистить её полностью от всех файлов через ТоталКомандер или с включонной функцией отображения скрытых и системных файлов виндовс ,а так же у Вас подозрение на файл
C:\Program Files\BRS\UserLayout.exe >>> подозрение на AdvWare.Win32.Zango.aj
Кстати на какой номер и какой текст СМС??? Флэш плеер устанавливали 18.01.2010г ??
О!! Пока я циркался, Гризлик Вам Скрипт написал!!! Удачи!!!

[Сергей799]

http://exfile.ru/79285 - файл после проверки 2м скриптом. Спасибо огромное, баннер наконец-то исчез

[romul781]

Сообщение от Сергей799

http://exfile.ru/79285 - файл после проверки 2м скриптом

Сергей799, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(11 );    
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[Сергей799]

http://exfile.ru/79483 вот оно. А что такое лог хайджека???

[romul781]

Сообщение от Сергей799

А что такое лог хайджека???

Сергей799, что это и как это делать, читаем здесь:
http://pchelpforum.ru/f26/t6442/