Баннер на рабочем столе

[01pump]

FilosoF,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else 
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\yxiinz') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\yxiinz');
RegKeyDel('HKLM', 'SYSTEM\'+NumStr+'\Services\yxiinz');
AddToLog('Значение yxiinz в ключе реестра HKLM\SYSTEM\'+NumStr+'\Services\ удалено.');
end;
end;
begin
DeleteService('yxiinz');
DeleteFile('C:\WINDOWS\system32\ldbgdo.dll');
DeleteFile('C:\WINDOWS\system32\ilxafy.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\nvscv32.exe');
DeleteFile('C:\WINDOWS\Tasks\autochk.job');
DeleteFileMask('%Temp%', '*.*', true);
DeleteFileMask('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
ExecuteSysClean;
end;
SaveLog(GetAVZDirectory + 'yxiinz.log');
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)
И еще пришлите лог yxiinz.log из папки avz

[Duplexxx]

Сделал скрипт 2 еще раз.Теперь это точно тот файл http://ifolder.ru/17548545

[01pump]

Duplexxx,

У вас что с системным временем? Вы его не контролируете?

[01pump]

Duplexxx,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы avz: Файл-Обновление баз и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции)

[FilosoF]

УРАА!!! спс, перезагрузку сделал и всё))) баннер сдох))) спасибо бошльшое)))

[01pump]

FilosoF,

Делайте новые логи!

[FilosoF]

делаю))
а это важно? баннер может снова появится?

---------- Добавлено в 20:02 ---------- Предыдущее сообщение было написано в 20:00 ----------

что такое?
hijackthis

вот ссылка http://exfile.ru/98281/

[01pump]

FilosoF,
Делайте то что вам предписано
У вас еще и сетевой червь в системе. Вы похоже пол-локалки еще перезаражали...

ЗЫ Читайте внимательно http://pchelpforum.ru/f26/t6442/#post37758

[FilosoF]

вот
http://exfile.ru/98282

[01pump]

FilosoF,
Запустить hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующие строчки

 
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\ldbgdo.dll

отметить их. Затем нажать FIX checked

Перезагрузиться и прислать остальные требуемые логи

[FilosoF]

а какие логи ещё требуются?
я просто не разбираюсь))

[01pump]

FilosoF,
Перечитываем еще раз сообщение #1622

[Duplexxx]

Можете написать или ссылу дать как лог hijackthis получить

[snifer67]

В правилах написано.

[Duplexxx]

1-й архив : http://ifolder.ru/17549542
Системное время не то, чтоб касперский не продлевать)))