И снова порно-баннер.

[atom1ck]

Собственно,суть я думаю ясна,словил такой баннер,пытаясь обновить флешплеер.
В итоге розовое окно с просьбой отправить смс.
Пароли с сайтов Др.Веба и Касперского не подходят. Прошу вас помочь.

Лог с AVZ: http://exfile.ru/96890

[help?]

Здравствуйте!Сейчас будет скрип лечения!!

---------- Добавлено в 21:31 ---------- Предыдущее сообщение было написано в 21:25 ----------

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\SysFiles\aBpx4mBihUfgNCxIWwcp.dll','');
 QuarantineFile('C:\WINDOWS\Temp\zhpjfpy.exe','');
 QuarantineFile('C:\WINDOWS\Temp\yzmbiog.exe','');
 QuarantineFile('C:\WINDOWS\Temp\yyqeoak.exe','');
 QuarantineFile('C:\WINDOWS\Temp\ykjnmkz.exe','');
 QuarantineFile('C:\WINDOWS\Temp\uxfjasv.exe','');
 QuarantineFile('C:\WINDOWS\Temp\ttvdtcx.exe','');
 QuarantineFile('C:\WINDOWS\Temp\svnrjzu.exe','');
 QuarantineFile('C:\WINDOWS\Temp\qiepfvz.exe','');
 QuarantineFile('C:\WINDOWS\Temp\maxusyt.exe','');
 QuarantineFile('C:\WINDOWS\Temp\ltuhwnr.exe','');
 QuarantineFile('C:\WINDOWS\Temp\jovahfu.exe','');
 QuarantineFile('C:\WINDOWS\Temp\iwbdtyj.exe','');
 QuarantineFile('C:\WINDOWS\Temp\inwgzui.exe','');
 QuarantineFile('C:\WINDOWS\Temp\gddctpz.exe','');
 QuarantineFile('C:\WINDOWS\Temp\expiemw.exe','');
 QuarantineFile('C:\WINDOWS\Temp\dsiqfpi.exe','');
 QuarantineFile('C:\WINDOWS\Temp\diwebyy.exe','');
 QuarantineFile('C:\WINDOWS\Temp\dckufzo.exe','');
 QuarantineFile('C:\WINDOWS\Temp\cujukuw.exe','');
 QuarantineFile('C:\WINDOWS\Temp\cqwbfug.exe','');
 QuarantineFile('C:\WINDOWS\Temp\cogoquh.exe','');
 QuarantineFile('C:\WINDOWS\Temp\bqwxcsv.exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2LSLIE7M\test2[1].exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\A33ULU4I\test2[1].exe','');
 QuarantineFile('hex(7):','');
 QuarantineFile('C:\WINDOWS\Temp\pvwqdun.exe','');
 QuarantineFile('C:\WINDOWS\system32\peunze.dll','');
 DeleteFile('C:\WINDOWS\system32\peunze.dll');
 DeleteFile('C:\WINDOWS\Temp\pvwqdun.exe');
 DeleteFile('hex(7):');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\A33ULU4I\test2[1].exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2LSLIE7M\test2[1].exe');
 DeleteFile('C:\WINDOWS\Temp\bqwxcsv.exe');
 DeleteFile('C:\WINDOWS\Temp\cogoquh.exe');
 DeleteFile('C:\WINDOWS\Temp\cqwbfug.exe');
 DeleteFile('C:\WINDOWS\Temp\cujukuw.exe');
 DeleteFile('C:\WINDOWS\Temp\dckufzo.exe');
 DeleteFile('C:\WINDOWS\Temp\diwebyy.exe');
 DeleteFile('C:\WINDOWS\Temp\dsiqfpi.exe');
 DeleteFile('C:\WINDOWS\Temp\expiemw.exe');
 DeleteFile('C:\WINDOWS\Temp\gddctpz.exe');
 DeleteFile('C:\WINDOWS\Temp\inwgzui.exe');
 DeleteFile('C:\WINDOWS\Temp\iwbdtyj.exe');
 DeleteFile('C:\WINDOWS\Temp\jovahfu.exe');
 DeleteFile('C:\WINDOWS\Temp\ltuhwnr.exe');
 DeleteFile('C:\WINDOWS\Temp\maxusyt.exe');
 DeleteFile('C:\WINDOWS\Temp\qiepfvz.exe');
 DeleteFile('C:\WINDOWS\Temp\svnrjzu.exe');
 DeleteFile('C:\WINDOWS\Temp\ttvdtcx.exe');
 DeleteFile('C:\WINDOWS\Temp\uxfjasv.exe');
 DeleteFile('C:\WINDOWS\Temp\ykjnmkz.exe');
 DeleteFile('C:\WINDOWS\Temp\yyqeoak.exe');
 DeleteFile('C:\WINDOWS\Temp\yzmbiog.exe');
 DeleteFile('C:\WINDOWS\Temp\zhpjfpy.exe');
DeleteFile('C:\SysFiles\aBpx4mBihUfgNCxIWwcp.dll');
 DeleteFileMask('C:\SysFiles' , '*.*', true);
 DeleteDirectory('C:\SysFiles');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','install_flash_player.exe');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DelBHO('92780B25-18CC-41C8-B9BE-3C9C571A8263');
 DelBHO('F2B1A5A2-85DF-C7DD-756A-1B47E19D42C1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится,после еще скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip
из папки AVZ
закачать на www.exfile.ru и дать ссылку.
Выполните стандартный скрипт№3 и опять выложите ссылку на НОВЫЙ virusinfo_sycure.zip.

[atom1ck]

После 1го скрипта баннер пропал
quarantine.zip: http://exfile.ru/96897

Позже выложу скрипт №3

---------- Добавлено в 21:50 ---------- Предыдущее сообщение было написано в 21:40 ----------

Скрипт №3: http://exfile.ru/96901

[help?]

Пока лечу,заразил свой компьютер
Проблемы остались на компьютере?

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 21:53 ----------

Выполните скрипт:

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.

[atom1ck]

Нет,проблемой был этот баннер. Он пропал. Спасибо большое!