Баннер на рабочем столе

[trewq131]

Здравствуйте!
Помогите пожалуйста с банером на рабочем столе!!!!
http://exfile.ru/96387
Спасибо!!!

[Cyber]

Доброго времени суток всем.

Помогите, пожалуйста, избавиться от баннера. Симптомы - порнокартинка на рабочем столе с предложением отправить денег, не работает диспетчер задач и IE, что-то загружает процессор на 100%. В Program Files появилась уже мелькавшая тут папка AskTBar, и systems.exe в C:\Documents and Settings\All Users\.
В обычном режиме ничего сделать не удается, в защищенном запустил AVZ. Лог http://exfile.ru/96386. HijackThis в защищенном режиме устанавливаться отказался.

[romul781]

Cyber, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
 DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
 DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteDirectory('C:\Program Files\Ask.com ');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + скачайте хайджек портабельный и выложите его лог: http://exfile.ru/96392

[romul781]

Сообщение от trewq131

Помогите пожалуйста с банером на рабочем столе!!!!
http://exfile.ru/96387

trewq131, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\documents and settings\all users\systems.exe');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека ( http://pchelpforum.ru/f26/t6442/ ).

[Cyber]

romul781, Выполнил.
Лог AVZ - http://exfile.ru/96395
Лог хайджека - http://exfile.ru/96396

[romul781]

Cyber, в нормальном режиме грузится винда? если да, то
1) "Проверка не производится, так как не установлен драйвер мониторинга AVZPM" - установите и перегрузите комп.
2) выполните стандартный скрипт №3 и выложите virusinfo_syscure.zip + лог программы хайджек.

[Cyber]

romul781, винда в нормальном режиме загрузилась. Все нормально.
Лог AVZ - http://exfile.ru/96407
Лог хайджека - http://exfile.ru/96408

[romul781]

Cyber, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{9CB65206-89C4-402c-BA80-02D8C59F9B1D}');
 DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

[Cyber]

romul781, сделал. Логи http://exfile.ru/96410 и http://exfile.ru/96411

[romul781]

Cyber, в логах чисто.
или еще что-нибудь беспокоит?

[Cyber]

romul781, нет, все в порядке. Большое спасибо Вам за оперативную и квалифицированную помощь!

[trewq131]

Сообщение от romul781

trewq131, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\documents and settings\all users\systems.exe');
 DeleteFile('C:\Documents and Settings\All Users\systems.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека ( http://pchelpforum.ru/f26/t6442/ ).

Вы прям волшебник!!!!!
Спасибо!!!!!!
Вот файлы:
http://exfile.ru/96431

[romul781]

trewq131, в логах чисто.
а до волшебника мне еще, как до Киева рачки

[Pegas1980]

Народ, помогите чайнику...у меня выскакивал на рабочий стол при загрузке компа беннер - его я смог убрать, но теперь выскакивает окошко: "Ошибка при загрузке codf.ouo. Не найден указанный модуль" да и интернет догло подключаться стал.

расскажите как с этим бороться...только очень подробно
спасибо.

[winshelp]

Внимательно читаем и аккуратно выполняем то что написано здесь: http://pchelpforum.ru/f26/t6442/