Снова банер

[Gerich]

Снова появился банер, в прошлой теме я писал, что однажды при перезагрузке банер изменился, но далее всё время был тот, что удалён.
Сегодня придя на работу обнаружил тот самый что появился только раз. Разблокировал код с помощью звонка на горячую линию владельца короткого номера.
Теперь хочу подчистить комп, так как в прошлый раз видимо не всё выгреб.
Логи авз скрипт 3.
Скачать virusinfo_syscure.zip с exfile.ru

[01pump]

Gerich,

Переделайте стандартный скрипт №3 с обновленными базами avz

[01pump]

Gerich,

Выполните этот скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\iexplorer.exe');
DeleteFile('D:\WINDOWS\system32\3JeXbPAexe');
DeleteFile('D:\WINDOWS\system32\CN3Kkp6exe');
DeleteFile('D:\WINDOWS\system32\eG7HIrEexe');
DeleteFile('D:\WINDOWS\system32\hwj8U9Texe');
DeleteFile('D:\WINDOWS\system32\J2zjBzJexe');
DeleteFile('D:\WINDOWS\system32\J3D7bklexe');
DeleteFile('D:\WINDOWS\system32\VmB36Ceexe');
DeleteFile('D:\WINDOWS\system32\X1UTtGXexe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','iexplorer');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните снова стандартный скрипт №3 (с обновленными базами) и пришлите архив.

[Gerich]

Скачать virusinfo_syscure.zip с exfile.ru

[01pump]

Тьфу

Я в предыдущем скрипте очепятку допустил

Выполните такой скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\system32\3JeXbPA.exe');
DeleteFile('D:\WINDOWS\system32\CN3Kkp6.exe');
DeleteFile('D:\WINDOWS\system32\eG7HIrE.exe');
DeleteFile('D:\WINDOWS\system32\hwj8U9T.exe');
DeleteFile('D:\WINDOWS\system32\J2zjBzJ.exe');
DeleteFile('D:\WINDOWS\system32\J3D7bkl.exe');
DeleteFile('D:\WINDOWS\system32\VmB36Ce.exe');
DeleteFile('D:\WINDOWS\system32\X1UTtGX.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще пришлите лог утилиты Hijackthis

[Gerich]

Скачать virusinfo_syscheck.zip с exfile.ru

Скачать hijackthis.log с exfile.ru

[01pump]

Gerich,

В логах чисто.

Обновите базы NOD32 (если они не обновлялись со времен царя гороха) и полностью проверьте комп.

[Дрон]

Помогите с удалением банера http://exfile.ru/108959

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Tasks\autochk.job');
 QuarantineFile('C:\DOCUME~1\A8B8~1.MEL\LOCALS~1\Temp\qozbaa.exe','');
 QuarantineFile('C:\DOCUME~1\A8B8~1.MEL\LOCALS~1\Temp\zbzbaa.dll','');
 DeleteFile('C:\DOCUME~1\A8B8~1.MEL\LOCALS~1\Temp\zbzbaa.dll');
 DeleteFile('C:\DOCUME~1\A8B8~1.MEL\LOCALS~1\Temp\qozbaa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Дрон]

Спасибо! помогло