Розовый Порнобаннер

[ksandr1305]

вот лог, скрипт №2, помогите плиз справиться с проблемой.
http://exfile.ru/74854
ЗЫ с Новым годом и наступающим рождеством

[romul781]

Сообщение от ksandr1305

http://exfile.ru/74854

ksandr1305, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('C:\DOCUME~1\123\LOCALS~1\Temp\apjk.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[ksandr1305]

http://exfile.ru/74859

вот еще HijackThis.log на всякий случай
http://exfile.ru/74861

[romul781]

Сообщение от ksandr1305

вот еще HijackThis.log на всякий случай
http://exfile.ru/74861

ksandr1305, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)

и нажать кнопку "Fix сhecked".
перегрузите комп.
сейчас баннер беспокоит?
по идее не должен

[ksandr1305]

ну вообще-то он перестает беспокоить песле перезапуска explorer-а через диспетчер.
до перезагрузки)
вроде больше не появляется, спасибо.
вот вопросик такой: вы ведь не сами по логам определяете какие скрипты нужно выполнять? думаю есть какая-то утилита для этой цели. не могли бы вы подсказать, что за прога и как ее юзать?
ко мне просто друзья часто за помощью обращаются, а постоянно сюда писать не всегда есть возможность и время на ожидание ответа, простите за резкость.

[romul781]

Сообщение от ksandr1305

думаю есть какая-то утилита для этой цели.

эта прога "мозги"
нет такой, все анализируется, так сказать, ручками.

[ksandr1305]

ясно, всеравно спасибо. значит я еще не раз к вам обращусь за помощью, пока сам не научусь

[Predator5993]

тот же розовый баннер
вот лог скрипт №3
http://depositfiles.com/files/3nzvyjqig
помогите плз

[romul781]

Сообщение от Predator5993

http://depositfiles.com/files/3nzvyjqig

Predator5993, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\hSTK.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qoch.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от хайджека (http://pchelpforum.ru/f26/t6442/ )

[Predator5993]

вот сисчек от авз
http://depositfiles.com/files/5zwjimkwf

вот лого от хайджека
http://depositfiles.com/files/m7flzbmx4

[romul781]

Predator5993, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

и нажать кнопку "Fix сhecked".
перегрузите комп и снова выложите лог от хайджека.

[Predator5993]

http://depositfiles.com/files/g7mvx18nu
вот лог

[romul781]

Predator5993, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')

и нажать кнопку "Fix сhecked". перегрузите комп.
на этом все.

[Predator5993]

спс большое)