И снова pornhub.com...

[a1bT]

Добрый день. Сегодня поймал этот дурацкий банер. Нод не работает, диспетчер задач не работает.. При включении компьютера банер больше не появляется, но при попытке зайти в папку с авз компьютер отключается. Вот смог сделать только логи через джек: http://webfile.ru/4501132
Надеюсь на помощь.

---------- Добавлено в 15:47 ---------- Предыдущее сообщение было написано в 15:42 ----------

Зашёл в программу Auslogics Boostspeed и снова вылез банер...

[01pump]

a1bT,
Вот такие логи http://pchelpforum.ru/showpost.php?p=229780&postcount=3 сделайте в Hijackthis-portable (ссылка в инструкции)

[a1bT]

В Ads scan ничего не нашло...
Вот стартап: http://webfile.ru/4501193

[01pump]

a1bT,
Тут http://pchelpforum.ru/showpost.php?p=69244&postcount=2 ссылка на LiveCD и инструкция как попадать в реестр больной винды с первого раза
Если есть другой LiveCD то хорошо, главное чтоб был доступ к реестру больной винды.
Загружаетесь с него и в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows у параметра AppInit_DLLs удалите значение C:\WINDOWS\system32\hyguuyv.dll Заодно через проводник удалите сам скрытый файл C:\WINDOWS\system32\hyguuyv.dll
Перезагрузитесь в обычную винду и сделайте логи по инструкции http://pchelpforum.ru/showpost.php?p=37758&postcount=1

Если avz нова не запустится то повторите лог http://pchelpforum.ru/showpost.php?p=229780&postcount=3

[a1bT]

Блин, не могу скачать. Когда пробую качать через IE посылает в Download Master и всё закрывается. При попытке зайти в файрфокс вылезает банер...

[01pump]

a1bT,
Отключите DownMastera Это в ваших интересах

[a1bT]

А как его отключить?

---------- Добавлено в 16:51 ---------- Предыдущее сообщение было написано в 16:38 ----------

Удалением отключил...

---------- Добавлено в 19:59 ---------- Предыдущее сообщение было написано в 16:51 ----------

Скажите, пожалуйста, как записать ISO образ на диск если эта хрень блокирует почти все программы?

[01pump]

a1bT,
Запишите на другом компьютере.

[a1bT]

avz
http://exfile.ru/102809 - jack

[01pump]

a1bT,
Не тот архив avz!!!! Нужен virusinfo_syscure.zip

[a1bT]

ой, сорь. Вот: http://exfile.ru/102811

[01pump]

a1bT,
Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

 F3 - REG:win.ini: run=C:\WINDOWS\system32\dzersoe.exe

и нажмите FIX checked

Затем запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\dzersoe.exe');
DeleteFileMask('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5','*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(12);
ExecuteRepair(17);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[a1bT]

virusinfo_syscheck.zip
hijackthis.log

[01pump]

a1bT,

Что с проблемой?

[a1bT]

Вроде, пока не беспокоит ничего..