Баннер на рабочем столе

[01pump]

magnum,

Srv.exe еще проявляется?
Выполните еще лог hijackthis

[romul781]

Сообщение от Dodona

http://exfile.ru/76053 - hijackthis.log
http://exfile.ru/76054 - virusinfo_syscheck.zip
Спасибо вам ребят за быструю реакцию)

Dodona, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

    
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(1);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека

[Vamir666]

спасибо за помощь - вот "затребованные" файлы - http://exfile.ru/76118 и http://exfile.ru/76119 в той последовательности в которой просили)

[Manuffka]

romul781, сделала
hijackthis.log http://exfile.ru/76120
virusinfo_syscheck.zip http://exfile.ru/76121

[romul781]

Сообщение от Vamir666

http://exfile.ru/76118 и http://exfile.ru/76119

Vamir666, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)

и нажать кнопку "Fix сhecked".
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(13);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
на этом все.
удачи!

---------- Добавлено в 14:45 ---------- Предыдущее сообщение было написано в 14:41 ----------

Сообщение от Manuffka

romul781, сделала
hijackthis.log http://exfile.ru/76120
virusinfo_syscheck.zip http://exfile.ru/76121

Manuffka, что с проблемкой?
в логах чисто

[Vamir666]

Спасибо огромное за помощь) и вам удачи)

[magnum]

01pump, да, svr еще появляется.
http://exfile.ru/76127 - это из hijackthis

[PhilipMorris]

Вот virusinfo_syscheck.zip http://webfile.ru/placed?id=4217901
А эт hijackthis.log http://webfile.ru/placed?id=4217903

[Dodona]

http://exfile.ru/76129 - virusinfo_syscheck.zip
http://exfile.ru/76131 - hijackthis.log

[Manuffka]

Manuffka, что с проблемкой?
в логах чисто

Посмотрим
Просто проблема сидит в папке CMedia, которая не удаляется. Баннер убираю с помощью Завершить процесс Ctrl+Alt+Del
Баннер убирается на 12 часов, потом снова появляется

[romul781]

Сообщение от Dodona

http://exfile.ru/76129 - virusinfo_syscheck.zip
http://exfile.ru/76131 - hijackthis.log

Dodona, что с проблемкой?

---------- Добавлено в 15:22 ---------- Предыдущее сообщение было написано в 15:15 ----------

Сообщение от PhilipMorris

Вот virusinfo_syscheck.zip http://webfile.ru/placed?id=4217901
А эт hijackthis.log http://webfile.ru/placed?id=4217903

PhilipMorris, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

    
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(13);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выложите лог от хайджека

[PhilipMorris]

Вот hijackthis.log http://webfile.ru/placed?id=4218002

[romul781]

Сообщение от PhilipMorris

Вот hijackthis.log http://webfile.ru/placed?id=4218002

PhilipMorris, это старый лог
удалите его и выполните снова сканирование, а затем выложите новый лог.

[PhilipMorris]

Вот пожалуйсто hijackthis.log http://webfile.ru/placed?id=4218022
Правельно?

[Dodona]

Сообщение от romul781

Dodona, что с проблемкой?

Спасибо, вроде, все решено) Я так понимаю, в логах все чисто?)