мой лог от avz4.Просьба проверить

[grisha2211]

http://exfile.ru/75620
Работа с компьютером блокирована баннером на рабочем столе не полностью.
Он стоит в центре, на месте выхода окошка сохранения, или установки, потому не вижу их. Все остальное (к примеру мой компьютер)могу сворачивать и передвигать в нижнюю часть экрана для работы.И еще. Есть две-3 минуты для любых действий, до того как выскочит баннер.
Авз установил hijack скачал. Лог от авз выше. Просьба проверить.

[romul781]

grisha2211, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\fcet.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\Pwds.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wova.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Pwds.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от хайджека

[grisha2211]

после загрузки скрипта в авз и перезагрузки системы баннер пропал, но всеравно отправляю логи

http://exfile.ru/75632 хайджек лог

http://exfile.ru/75633 вирус инфо сисчек

[romul781]

grisha2211, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Policies\Explorer\Run: []

и нажать кнопку "Fix сhecked".
перегрузите комп.
на этом все.
удачи и с праздником!

[grisha2211]

Большое спасибо. Вас тоже в спраздниками!
Есть один вопрос по сайтам. В случае, если на одном из них всплывает окно из рубрики "Скачать? да/нет", при нажатии "нет" выплывает другое окно, а при нажатии "да" устанавливается вирус что делать?
Закрыть это окно физичсеки невозможно. Браузер не закрывается из-за всплывшего окна поверх него. Является ли правильным то, что я закрываю Operу через ctrl+alt+del и после чего закрываю сайт в открытой заново опере быстро, до того, как он успел загрузиться?

---------- Добавлено в 14:04 ---------- Предыдущее сообщение было написано в 14:04 ----------

После моего следующего "Спасибо", тему можно закрыть.

[romul781]

Сообщение от grisha2211

Является ли правильным то, что я закрываю Operу через ctrl+alt+del

правильно. но можно и не закрывать ту вкладку до загрузки. просто не жмите "Продолжить с места разъединения".

[01pump]

grisha2211,
Да лучше всего не кликать ни по крестикам во всплывающих окнах ни в браузере. А просто через диспетчер задач вырубать процесс браузера. Так меньше шансов вляпать.

Заодно обновите себе java (www.java.com) adobe flash и adobe reader (www.adobe.com)

[grisha2211]

Спасибо вам! Выручили. Тему можно закрыть.