Компьютерный форум - Помогите с вирусом "ТРОЯНОМ" и "ПОРНОБАНЕРОМ"

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Помогите с вирусом "ТРОЯНОМ" и "ПОРНОБАНЕРОМ" (http://pchelpforum.ru/showthread.php?t=18791)

игорь2010

08.01.2010 01:43

Помогите с вирусом "ТРОЯНОМ" и "ПОРНОБАНЕРОМ"

Люди помогите пожалуйста!! очень прошу,подцепил вирус и порнобанер. Всплывают при загрузки 2 окна с просьбой выслать по смс текст,но я слышал что - кидалово и окна всеравно не пропадут.
вот сылка этого вируса http://exfile.ru/75784

Iljeben

08.01.2010 03:45

игорь2010, выполните в AVZ следующий сркипт (Файл-Выполнить скрипт...).

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DelBHO('{8BCB5337-EC01-4E38-840C-A964F174255B}');

 BC_DeleteFile('C:\Users\C243~1\AppData\Local\Temp\bpsh.dll');

 BC_DeleteFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');

 BC_DeleteFile('C:\Windows\system32\ATSC70PBA.dll');

 BC_DeleteFile('C:\Windows\system32\BioOne.dll');

 BC_DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');

 BC_DeleteFile('C:\Windows\system32\DRIVERS\C7xUSBV3.sys');

 BC_DeleteFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS');

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(11);

RebootWindows(true);

end.

После выполнения скрипта, комп перезагрузиться. И сразу пишем, что с проблемой.

игорь2010

08.01.2010 08:38

http://exfile.ru/75807 - hijackthis.log

01pump

08.01.2010 12:12

игорь2010,
в меню avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 

begin

DeleteFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');

ExecuteSysClean;

ExecuteRepair(11);

ExecuteRepair(14);

RebootWindows(true);

end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

игорь2010

08.01.2010 15:03

http://exfile.ru/75857 - virusinfo_syscheck.zip

01pump

08.01.2010 15:40

игорь2010,
Что с проблемой? :)

игорь2010

08.01.2010 16:15

большое спасибо порнобанер пропал,но у меня остаются сомнения что часть вируса еще осталось. не могли бы вы мне подсказать какую-нибудь программку по тестированию железа и софта и если есть по востоновлению поврежденных файлов. и меня мучает вопрос почему я не могу изменить в BIOSе настройки,чтобы снести vistu и установить новую. заранее спасибо!!!!!!!:)

Текущее время: 18:16. Часовой пояс GMT +4.