Баннер на рабочем столе

[01pump]

FilosoF,

Сделайте новый лог Gmer
Вы установили заплатки что я давал?

[FilosoF]

заплатки я установил
можно без GMER пожалуйста, а то он около часа или больше проверяет! (((

[01pump]

FilosoF,

Сделайте лог Gmer сканируя примерно 10-15 минут. Затем нажмите STOP и далее сохраните лог.

[FilosoF]

а что именно надо просканировать? а то у меня пока документы скан. потом программы, потом windows

[01pump]

FilosoF,

Неважно что он будет сканировать. Важно выполнить это в течении указанного времени. И не мудрите с настройками. Делайте как вам писали ранее

[FilosoF]

ОТGMER.log
http://exfile.ru/99122

[01pump]

FilosoF,

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yxiinz');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\npkedsemv');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\npkedsemv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yxiinz'); 
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\npkedsemv');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\npkedsemv');
DeleteService('npkedsemv'); 
DeleteFile('C:\WINDOWS\system32\ilxafy.dll'); 
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
SaveLog(GetAVZDirectory + 'fil.log');
RebootWindows(true);
end.

после перезагрузки снова выполните стандартный скрипт №2 (virusinfo_syscheck.zip), еще один лог Gmer и еще пришлите новый лог fil.log

[FilosoF]

у мен комп виснет каждый раз, как я запускаю GMER
и я не могу ничего сделать

[01pump]

FilosoF,

Вы же сделали предыдущий лог
Отключайте перед сканированием все программы и интернет. Даймон тулз тоже отключите.

[FilosoF]

не не хочет(( зависает, я всё отключил
я уже устал 4 часа возимся, а у меня сегодня выходной
остальное
virusinfo_syscheck.zip
http://exfile.ru/99128

fil.log
http://exfile.ru/99130

[01pump]

FilosoF,
В папке C:\Windows\system32\drivers\etc\ удалите файл hosts и сохраните туда вот этот http://exfile.ru/99134 (при сохранении проверьте чтоб у него не было расширения txt ОН БЕЗ РАСШИРЕНИЯ!!!!)
После чего перезагрузитесь и повторите стандартный скрипт№2

[FilosoF]

http://exfile.ru/99135

[01pump]

FilosoF,

Ваш файл hosts удалили? Мой сохранили без расширения? Когда скачивали пользовались Оперой? Если Оперой то переделайте всё заново но только скачайте и сохраните через Internet Explorer
Помните что этот файл безо всяких расширений типа txt doc и т.д.

[FilosoF]

http://exfile.ru/99140

[help?]

Отлично!