Баннер на рабочем столе

[winshelp]

Ирина23, здравствуйте.
Номер на который нужно отправить и точный текст SMS напишите.

[Demona]

У меня баннер появляется на раб.столе. Никак не удалить. Баннер пропадает только, если загружаю с др. раб. стола. Как этот баннер удалить через др. раб. стол?!

[romul781]

Demona, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог программы хайджек

[winshelp]

Demona, здравствуйте.
Если не сможете проделать то что вам написал коллега.
Номер на который нужно отправить и точный текст SMS напишите.
Что значит другой рабочий стол, под другим пользователем что ли?

[Demona]

Да, у др. пользователя. Просто на одном компе "живем" я и мама.

А так, спасибо огромное. Но я уже в др.месте нашла как от этой хрени избавиться. Получилось!

[AnGeJI]

Народ, извиняюсь если вопрос ранее задавался и решался (скорее всего так и было, но еси не трудно подскажите, запутался в ранее написаном)
Вообщем словил банер, который появляеться при входе в контакт, пишут "за спам рассылку вашь аккаунт временно заблокирован, отправьте смс..." примерно так, заходя на страницу NOD 32 начинает орать "Попытка проникновения - Соединение отключено", делал один скрипт, на удаление как я понел некоторых вирусов, помогло с табличкой которая выскакивает при входе системы "Не найден модуль srnh.lto...", после скрипта, не вылазило такого, но падла в контакте осталась.
Файлик host почистил от всякого ***** которое там было (лишнее всмысле), не помогло =\

[01pump]

AnGeJI,

Это что http://pchelpforum.ru/f26/t6442/ ?

[FilosoF]

привет, догадайтесь кто))

[01pump]

FilosoF,

Если снова проблемы то читаем опять вдумчиво сообщения ### 1650, 1683, 1698 (там кое что про обновление написано)

[FilosoF]

у меня после нашего предыдущего лечения кое-что случилось, но заметил только сейчас
вобщем у меня сайты работают, но у меня заблокирована компьютером локальная сеть, и интернет часто отключается и потом его сложно подключить (не хочет подключаться)
я уже звонил администраторам, они говорят, что всё подключено, а проблема в компьютере.
у меня опять вспыхнула проблема, а без интернета и сети, я как без рук((
помогите пожалуйста.
я уже пытался подключаться с отключённым файерволлом и антивиром, но безрезультатно

от_GMER.log
http://exfile.ru/99657

hijackthis.log
http://exfile.ru/99658

fil.log
http://exfile.ru/99660

virusinfo_syscheck.zip
http://exfile.ru/99664

virusinfo_syscure.zip
http://exfile.ru/99665

[01pump]

FilosoF,

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\SYSTEM\CurrentControlSet\Services\npkedsemv');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\npkedsemv');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet002\Services\yxiinz');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\SYSTEM\CurrentControlSet\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\SYSTEM\CurrentControlSet\Services\npkedsemv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\yxiinz');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\dtredn');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gbpcyftne');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\nlmsrnfj');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\npkedsemv');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yibvbluo');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\yxiinz');
DeleteFile('C:\WINDOWS\system32\ilxafy.dll'); 
ExecuteSysClean;
SaveLog(GetAVZDirectory + 'fil.log');
RebootWindows(true);
end.

После перезагрузки сделайте новый лог Gmer и еще пришлите fil.log

[FilosoF]

fil.log
http://exfile.ru/99681

от_GMER.log
http://exfile.ru/99682

[01pump]

FilosoF,

Вот это http://exfile.ru/99684 скачайте и запустите. По окончании перезагрузитесь и повторите лог Gmer

[FilosoF]

а это долго будет?
загрузка..

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:15 ----------

от_GMER.log
http://exfile.ru/99689

[snifer67]

Скачайте RootRepeal http://rootrepeal.googlepages.com/RootRepeal.zip . Запустите программу. Перейдите на вкладку "Report" и нажмите Scan. Поставьте все галки, а затем на вновь появившемся окне выберите только системный раздел (обычно это диск C:\). После окончания исследования системы нажмите на кнопку Save Report и сохраните лог у себя на диске. Затем прикрепите лог к сообщению в Вашей теме.