Решено: Порно-баннеры на рабочем столе

[01pump]

Asop,

скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Asop]

Сообщение от 01pump

Asop,

скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

вот сделал, долго сканировал в конце выдал ошибку((( Скачать 1.log с exfile.ru

[01pump]

Asop,

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet001\Services\gkwmldb');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\gkwmldb');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\gkwmldb');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet004\Services\gkwmldb'); 
RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\gkwmldb');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gkwmldb');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gkwmldb');
RegKeyDel('HKLM','SYSTEM\ControlSet004\Services\gkwmldb'); 
DeleteService('gkwmldb');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job'); 
DeleteFile('C:\WINDOWS\system32\qszhtrn.dll'); 
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mona.exe');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от программы hijackthis http://pchelpforum.ru/f26/t6442/ )

Еще обязательно установите эти заплатки http://webfile.ru/3955291

[Asop]

вот: Скачать virusinfo_syscheck.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

---------- Добавлено в 02:20 ---------- Предыдущее сообщение было написано в 02:13 ----------

Баннер исчез!!! Огромное спасибо
Ещё что то надо сделать?

[Katerina]

Доброй всем ночи. Помогите пожалуйста устранить проблему. Лазила в инете, на одной из страниц предложили обновить версию Adobe Reader. "Обновила". На центр рабочего стола вылез пошлый баннер. Скачала прогу AVZ, но не понимаю, откуда народ берёт ссылки на проблемы и что делать со скриптами...

[Гризлик]

Katerina, Запустите AVZ В меню AVZPM--Установить драйвер расширенного мониторинга процессов. Потом в меню Файд---Обновить базы--Пуск. Потом в меню Файл--Стандартные скрипты--отметить скрипт под номером 3 и нажать ВЫполнить. После выполнения в папке где у вас стоит AVZ образуется папка LOG в ней будет файл virusinfo_syscure.zip Его залейте на http://exfile.ru и ссылку на этот файл сюда выложите.

[Asfixia]

01pump, В общем, что-то очень странное у меня происходит.
Гет запустил автоматическое сканирования, а к концу операции завис. Теперь, когда я его запускаю снова, комп начинает перезагружаться. О_о Это происходит даже в безопасном режиме (

[01pump]

Asfixia,
Попробуйте сохранить лог до зависания (через пару минут после нажатия Scan)

[Asfixia]

01pump, Не получается, компьютер сразу перезагружается, после нажатия на значок get2

[01pump]

Сообщение от Asfixia

01pump, Не получается, компьютер сразу перезагружается, после нажатия на значок get2

Какой еще Гет2 Я вам давал другую утилиту

[Asfixia]

01pump, Ну, что я могу сказать - Невнимательность мое второе я.
Вот лог - Скачать gmer.log с exfile.ru

[01pump]

Сообщение от Asfixia

01pump, Ну, что я могу сказать - Невнимательность мое второе я.
Вот лог - Скачать gmer.log с exfile.ru

Выполинте это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\fhzop');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\hyohiq');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\omrytv');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\qntgfezyp');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\sxewan');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\thlrb');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\znnyrn');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\fhzop');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\hyohiq');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\omrytv');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\qntgfezyp');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\sxewan');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\thlrb'); 
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\znnyrn');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\fhzop');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\hyohiq');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\omrytv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\qntgfezyp');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\sxewan');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\thlrb');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\znnyrn');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\fhzop');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\hyohiq');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\omrytv');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\qntgfezyp');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\sxewan');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\thlrb'); 
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\znnyrn'); 
DeleteService('fhzop');
DeleteService('hyohiq');
DeleteService('omrytv');
DeleteService('qntgfezyp');
DeleteService('sxewan');
DeleteService('thlrb');
DeleteService('znnyrn'); 
DeleteFile(' C:\WINDOWS.0\system32\gazhiuxg.dll');
ExecuteSysClean;
ExecuteRepair(6); 
ExecuteRepair(13);
ExecuteRepair(16); 
RebootWindows(true);
end.

После перезагрузки новые логи в avz и hijackthis выполните.

[Asfixia]

01pump, Готово!
Скачать virusinfo_syscheck.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

[01pump]

Asfixia,

Вот эти заплатки http://webfile.ru/3955291 установите еще.

ЗЫ Что с основной проблемой?

[Asfixia]

01pump, основная проблема на первом же этапе исчезла)
Сейчас сделаем заплатки...

---------- Добавлено в 15:46 ---------- Предыдущее сообщение было написано в 15:40 ----------

Все сделала
Спасибо вам большое за помощь!!!)