Вирус Баннер Pornhub

[Rodolfo]

Здравствуйте, не пойми откуда появился этот баннер.
Буду очень благодарен за помощь.
Просят отправить текст 1011412 на номер 5121

[winshelp]

Rodolfo, здравствуйте.
Пробуем такие логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1
Если не получится то такие http://pchelpforum.ru/showpost.php?p=229780&postcount=3

[Rodolfo]

Сообщение от winshelp

Rodolfo, здравствуйте.
Пробуем такие логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1
Если не получится то такие http://pchelpforum.ru/showpost.php?p=229780&postcount=3

Готово
http://webfile.ru/4509252

[winshelp]

Файл HOSTS - эти записи сами делали?
127.0.0.1 secure.disc-soft.com69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com

[Rodolfo]

Сообщение от winshelp

Файл HOSTS - эти записи сами делали?
127.0.0.1 secure.disc-soft.com69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com

В смысле сам? Я не совсем понял о чём речь..

[winshelp]

В файл HOSTS, что нибудь писали, его радактировали???

[Rodolfo]

Нет, сделал всё как указано в инструкции, ничего не писал.
Кстати, в контакт не получается зайти, пишет Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1518888 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте.

[winshelp]

Rodolfo.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\sysaware soft\svhost.exe');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('J:\autorun.inf','');
QuarantineFile('K:\autorun.inf','');
QuarantineFile('M:\autorun.inf','');
QuarantineFile('c:\program files\common files\sysaware soft\svhost.exe','');
DeleteFile('D:\autorun.inf');
DeleteFile('J:\autorun.inf');
DeleteFile('K:\autorun.inf');
DeleteFile('M:\autorun.inf');
DeleteFile('c:\program files\common files\sysaware soft\svhost.exe');
DeleteFileMask('c:\program files\common files\sysaware soft', '*.*', true);
DeleteDirectory('c:\program files\common files\sysaware soft');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
----
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[Rodolfo]

http://exfile.ru/103557 - virusinfo_syscheck.zip
http://exfile.ru/103559 - лог HiJackThis

Баннер исчез. Что теперь?

[snifer67]

Выполните скрипт в avz

begin
 DeleteFile('J:\autorun.inf');
 DeleteFile('M:\autorun.inf');
RebootWindows(true);
end.

ПК перезагрузится.

Установите IE8

[Rodolfo]

Сообщение от snifer67

Выполните скрипт в avz

begin
 DeleteFile('J:\autorun.inf');
 DeleteFile('M:\autorun.inf');
RebootWindows(true);
end.

ПК перезагрузится.

Установите IE8

Установил.

[winshelp]

Rodolfo, если проблем больше нет, то на этом закончим лечение!

[Rodolfo]

Сообщение от winshelp

Rodolfo, если проблем больше нет, то на этом закончим лечение!

Ок, огромное спасибо за помощь!
Только, если не возражаете, есть несколько вопросов:
1) Для чего IE? Можно ли и дальше продолжать пользоваться Оперой и Мозиллой?
2) Как и откуда появился этот вирус?
3) Как предотвратить появление подобного в будущем?

[winshelp]

1. IE - даже если ним не пользуетесь, системный брузер, и наличие новой версии закрывает дыры в системе.
2. Откуда появился - вам наверное лучше знать, откуда поймали.
3. Прочтите, там коротоко объяснено: http://pchelpforum.ru/f26/t28732/

[Rodolfo]

Да в том и дело, что вроде был только в знакомых местах, никаких подозрительных программ не качал..
В любом случае, ещё раз огромное спасибо!