Розовый баннер pornohub.com на рабочем столе

[LFtr]

Вот мой лог
avz - http://exfile.ru/104309
HiJackThis http://exfile.ru/104313 и вот ещё один лог HiJack'a http://exfile.ru/104315
но в avz обновить базу я не сумел, сайты типа drweb, касперский и т.д. заблокированы, следовательно и не обновиться..
Помогите, пожалуйста.

P.S. баннер блокирует процесс "Выполнить" и мешает автоматически перезагружать компьютер, приходится перезагружать вручную, вылезает поверх всех программ, не даёт себя спрятать за края экрана.

[winshelp]

Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem328aac233b.exe,\?g lobalrootsystemrootsystem32XKvxMCC.exe,\?globalrootsystemrootsystem32yLx TJfq.exe,\?globalrootsystemrootsystem32ZsrFq9P.exe,\?globalrootsystemroo tsystem32QrfzGga.exe,\?globalrootsystemrootsystem32XFS1B2P.exe,
O4 - HKCU\..\Run: [shell] C:\Program Files\Common Files\SysAware Soft\svhost.exe

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\sysaware soft\svhost.exe');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('c:\program files\common files\sysaware soft\svhost.exe','');
QuarantineFile('C:\WINDOWS\system32\8aac233b.exe','');
QuarantineFile('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT\hide.dll','');
QuarantineFile('C:\Documents and Settings\леня\Главное меню\Программы\Автозагрузка\winwyo32.exe','');
DeleteFile('C:\Documents and Settings\леня\Главное меню\Программы\Автозагрузка\winwyo32.exe');
DeleteFile('C:\PROGRAM FILES\COMMON FILES\SYSAWARE SOFT\hide.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('c:\program files\common files\sysaware soft\svhost.exe');
DeleteFile('C:\WINDOWS\system32\8aac233b.exe');
DeleteFile('\\');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
-------
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум

[LFtr]

Спасибо огромное, winshelp, баннер исчез с экрана после выполнения скрипта в HiJackThis
Не могли бы Вы сказать, в чём была проблема?

У меня вопрос, я видел выполнения скрипта avz, видимо вирус забрался в Flash Player?
У меня на этой неделе в Opera перестал корректно работать именно Flash Player и сам браузер периодически удалялся, точнее его исполнительный файл, этого же не должно быть, явно.

Вот архив virusinfo_syscheck.zip по стандартному скрипту №2 в avz - http://exfile.ru/104368

[01pump]

LFtr,
Этот файл http://exfile.ru/103491 сохранить вот так: C:\sfcfiles.dll
Только после этого выполните следующий скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RenameFile('C:\WINDOWS\system32\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
BC_DeleteFile('C:\WINDOWS\system32\mssfc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[LFtr]

Файл сохранил, скрипт запустил, компьютер перезагрузился.
Понадобится ли этот .dll файл в дальнейшем или можно его удалить?

стандартный скрипт №2 - архив virusinfo_syscheck.zip http://exfile.ru/104373

[snifer67]

В логе чисто. Файл можете удалить.

становите SP3(может потребоваться активация)+все последующие обновления

[LFtr]

Кстати установку sp3 постоянно откладывал на потом
Спасибо, добрые люди, очень помогли!